Upgrade to Pro — share decks privately, control downloads, hide ads and more …

脅威モデリングにおける失敗とは

Maakkie
March 19, 2025
250

 脅威モデリングにおける失敗とは

2025/3/18 脅威モデリングナイト#7 発表資料

Maakkie

March 19, 2025
Tweet

Transcript

  1. ڴҖϞσϦϯά֓ཁ  ڴҖϞσϦϯάର৅બఆ  ໨తɾείʔϓ໌֬Խ  Ϟσϧߏங w %'%ʢ%BUB'MPX %JBHSBNʣ࡞੒

    w ৴པڥքఆٛ w ڴҖ෼ੳϞσϧͷબఆ  ڴҖϞσϦϯά࣮ࢪ w ڴҖΛϦετΞοϓ w ڴҖͷϦεΫධՁ w ڴҖʹର͢Δରࡦݕ౼  ʹର͢ΔৼΓฦΓɾϑΟ ʔυόοΫ w ্ख࣮͘ߦͰ͖͍͔ͯͨʁ w ࣍ճʹ޲͚ͯͷվળ
  2. ڴҖϞσϦϯάͷཧ૝ܥɿ॥؀ ਓࡐɾεΩϧ ͷ॥؀ ϓϩηεͷ ॥؀ ڴҖ ϞσϦϯά ܧଓతվળ ஌ࣝͷ॥؀ ࢿ࢈ͷ॥؀

    Ձ஋ͷ॥؀ w ஌ࣝڞ༗ w ଟ༷ͳࢹ఺ w ೳྗ։ൃ w ܧଓత࣮ࢪ w ϑΟʔυόοΫ w ϓϩηεվળ w ϏδωεՁ஋ w ϦεΫ௿ݮ w ސ٬৴པ w ࢿ࢈࠶ར༻ w πʔϧਐԽ w ίʔυࢿ࢈ w φϨοδϕʔε w ڴҖ৘ใ w ϕεϓϥ ʢ΅͘ͷ͔Μ͕͍͖͑ͨ͞ΐ͏ͷʣڴҖϞσϦϯά
  3. ڴҖϞσϦϯάʹ͓͚Δࣦഊ w ࣮ࢪλΠϛϯάͷ໰୊ w ઃܭ׬ྃޙ΍ϦϦʔε௚લ౳ʹڴҖϞσϦϯάΛߦ͍ɺରࡦ͕࣮࣭తʹ͸ࠔ೉ͳ৔߹ w ίϯϓϥཁ݅Λຬ͚ͨͩ͢ͷʮνΣοΫϘοΫεʯతͳ࣮ࢪͰɺ࣮࣭తͳՁ஋Λੜ·ͳ ͍ w ڴҖϞσϧͷϑΟʔυόοΫɺվળ͕ߦΘΕͳ͍

    w ࣮૷͞Εͨରࡦͷ༗ޮੑݕূ͕ߦΘΕͣڴҖϞσϧͷਫ਼౓޲্͕ͳ͍ w ׆ಈ͕ܧଓతʹߦΘΕͣɺಛఆ࣌ͷΈͷݶఆతͳ׆ಈʹཹ·Δ ϓϩηε໘ ϓϩηεͷ ॥؀ ڴҖ ϞσϦϯά ܧଓతվળ