Bedrohungsmodell

Threat Modelling ist die systematische Übung, zu identifizieren, wer dich angreifen könnte, wie, mit welchen Fähigkeiten und was sie zu erlangen versuchen. Standard-Frameworks für Threat Modelling (STRIDE, LINDDUN, PASTA) gehen durch Assets, Bedrohungsakteure, Angriffsvektoren und wahrscheinliche Ergebnisse.

Für Offshore-Hosting-Kunden bestimmt das Bedrohungsmodell den richtigen Host. Ein Journalist, der einem feindlichen staatlichen Akteur gegenübersteht, braucht ein anderes Setup als ein Kleinunternehmer, der routinemäßige DMCA-Belästigung vermeiden will. Staatliche Akteure haben MLAT-Reichweite, Fähigkeiten in der Signalaufklärung und geduldige Supply-Chain-Angriffe; der richtige Host ist einer mit dünner Vertragsabdeckung, starker physischer Sicherheit und minimalen Logs (Island, Schweiz, Panama). DMCA-Troll-Akteure sind meist wirtschaftlich motiviert; selbst ein EU-Offshore-Host (NL, RO, BG) besiegt sie durch prozedurale Reibung. Passen Sie den Host an die Bedrohung an.