Model zagrożeń

Modelowanie zagrożeń to systematyczne ćwiczenie polegające na identyfikacji, kto mógłby cię zaatakować, w jaki sposób, z jakimi możliwościami i co próbuje uzyskać. Standardowe ramy modelowania zagrożeń (STRIDE, LINDDUN, PASTA) przeprowadzają przez zasoby, aktorów zagrożeń, wektory ataków i prawdopodobne wyniki.

Dla klientów hostingu offshore model zagrożeń określa odpowiedniego hosta. Dziennikarz mierzący się z wrogim przeciwnikiem na poziomie państwowym potrzebuje innej konfiguracji niż operator małej firmy unikający rutynowego nękania DMCA. Przeciwnicy na poziomie państwowym mają zasięg MLAT, możliwości wywiadu sygnałowego i cierpliwe ataki na łańcuch dostaw; właściwy host to taki z cienkim pokryciem traktatowym, silnym bezpieczeństwem fizycznym i minimalnymi logami (Islandia, Szwajcaria, Panama). Przeciwnicy typu DMCA-troll są głównie ekonomiczni; nawet host offshore w UE (NL, RO, BG) pokonuje ich poprzez proceduralne tarcia. Dopasuj hosta do zagrożenia.