Threat model

Threat modelling is de systematische oefening om te identificeren wie je zou kunnen aanvallen, hoe, met welke capaciteiten, en wat ze proberen te verkrijgen. Standaard threat-modelling frameworks (STRIDE, LINDDUN, PASTA) doorlopen assets, threat actors, aanvalsvectoren en waarschijnlijke uitkomsten.

Voor offshore hosting klanten bepaalt het threat model de juiste host. Een journalist die te maken heeft met een vijandige staat als tegenstander heeft een andere opstelling nodig dan een kleine ondernemer die routinematige DMCA-harassment wil vermijden. State-level adversaries hebben MLAT-bereik, signal intelligence-capaciteiten en geduldige supply-chain-aanvallen; de juiste host is er een met dunne verdragsdekking, sterke fysieke beveiliging en minimale logs (IJsland, Zwitserland, Panama). DMCA-troll-tegenstanders zijn vooral economisch; zelfs een EU offshore host (NL, RO, BG) verslaat hen door procedurele wrijving. Match de host aan de dreiging.