Modèle de menace

La modélisation des menaces est l'exercice systématique consistant à identifier qui pourrait vous attaquer, comment, avec quelles capacités, et ce qu'ils cherchent à obtenir. Les cadres standard de modélisation des menaces (STRIDE, LINDDUN, PASTA) parcourent les actifs, les acteurs de la menace, les vecteurs d'attaque et les résultats probables.

Pour les clients d'hébergement offshore, le modèle de menace détermine le bon hébergeur. Un journaliste confronté à un adversaire étatique hostile a besoin d'une configuration différente de celle d'un petit entrepreneur évitant le harcèlement DMCA de routine. Les adversaires étatiques ont une portée MLAT, des capacités de renseignement d'origine électromagnétique et des attaques patientes de la chaîne d'approvisionnement ; le bon hébergeur est celui avec une couverture de traité mince, une sécurité physique solide et des journaux minimaux (Islande, Suisse, Panama). Les adversaires trolls DMCA sont surtout économiques ; même un hébergeur offshore de l'UE (NL, RO, BG) les vainc par friction procédurale. Adaptez l'hébergeur à la menace.