Hvad er trusselmodellering?

Question

Accepted Answer

**Trusselmodellering** er en struktureret proces til at identificere potentielle **sikkerhedstrusler** mod et system og planlægge forsvar — systematisk at tænke over, hvad der kan gå galt, hvem der kunne angribe, og hvordan. Det er en proaktiv tilgang til sikkerhed, der udføres under designfasen.

## Hvad trusselmodellering er

```text
Threat modeling = systematically analyzing a system to find SECURITY THREATS and decide
how to mitigate them — BEFORE building (or as a review):
  → understand the system (data flows, components, trust boundaries, assets)
  → identify THREATS (what could an attacker do? where are the weak points?)
  → assess and prioritize risks; plan MITIGATIONS
→ proactive security: design defenses by thinking like an attacker, early.
```

## Almindelig tilgang (og STRIDE)

```text
Typical questions:
  1. What are we building? (diagram the system, data flows, trust boundaries)
  2. What can go wrong? (identify threats)
  3. What do we do about it? (mitigations)
  4. Did we do a good job? (review)
STRIDE → a framework for categorizing threats:
  Spoofing, Tampering, Repudiation, Information disclosure, Denial of service,
  Elevation of privilege
→ helps systematically consider threat types per component/data flow.
```

## Hvorfor og hvornår

```text
✓ PROACTIVE → find/address security issues at DESIGN time (cheaper than after a breach)
✓ Focuses security effort on real RISKS (the most important threats to the system)
✓ Especially valuable for sensitive/critical systems and significant new features
✓ Part of "security by design" / shift-left → build security in, not bolt on
→ A structured way to think about and improve a system's security posture.
```

## Hvorfor det betyder noget

At forstå trusselmodellering er værdifuld viden på seniorniveau, fordi det er en **proaktiv, struktureret tilgang til sikkerhed**, der finder og håndterer trusler på designtidspunktet, og derfor er vigtig for at opbygge sikre systemer på en gennemtænkt måde.

Trusselmodellering — **systematisk analyse af et system for at identificere sikkerhedstrusler og planlægge afbødninger** ved at forstå systemet (dataflow, komponenter, tillidsgrænser, aktiver), identificere hvad der kan gå galt, og beslutte hvordan man forsvarer sig — repræsenterer en proaktiv, design-tids tilgang til sikkerhed (at tænke som en angriber tidligt i stedet for at reagere på brud).

At forstå den **almindelige tilgang** (spørgsmålene: hvad bygger vi, hvad kan gå galt, hvad gør vi ved det, gjorde vi det godt — at tegne systemet og identificere trusler) og frameworks som **STRIDE** (kategorisering af trusler som Spoofing, Tampering, Repudiation, Information disclosure, Denial of service og Elevation of privilege — hjælper med systematisk at overveje truseltyper) giver struktur til at gøre det effektivt i stedet for ad-hoc.

At forstå **hvorfor og hvornår** trusselmodellering er værdifuld — at være proaktiv (finde og håndtere problemer på designtidspunktet, meget billigere end efter et brud), fokusere sikkerhedsindsats på de reelle, vigtigste risici, være særligt værdifuld for følsomme/kritiske systemer og betydningsfulde funktioner, og inkarnere **sikkerhed ved design / shift-left** (bygge sikkerhed ind i stedet for at montere det på) — afspejler moden sikkerhedstænkning.

Trusselmodellering er hvordan velovervejet teams systematisk forbedrer deres sikkerhedsstilling under design, håndterer trusler før de bliver sårbarheder.

Da proaktiv, design-tids sikkerhed (at finde og håndtere trusler før opbygning) er mere effektiv og billigere end reaktiv sikkerhed, og da trusselmodellering giver en struktureret måde at gøre dette på (systematisk at identificere trusler og afbødninger, bruge frameworks som STRIDE), og da forståelse heraf afspejler moden sikkerhedspraksis, er forståelse af trusselmodellering værdifuld viden på seniorniveau — en vigtig proaktiv sikkerhedspraksis for at opbygge sikre systemer på en gennemtænkt måde, inkarnere sikkerhed-ved-design, og afspejle den strukturerede, angriber-sindede sikkerhedstænkning, der forventes for seniorer, der designer og gennemgår systemer for sikkerhed.