खतरा मोडेलिङ् (Threat modeling) भनेको के हो?

Question

Accepted Answer

**खतरा मोडेलिङ्** एक संरचित प्रक्रिया हो जसमा प्रणालीको लागि सम्भावित **सुरक्षा खतराहरू** पहिचान गरिन्छ र बचाव योजना तयार गरिन्छ — यसले के गलत हुन सक्छ, को आक्रमण गर्न सक्छ, र कसरी गर्न सक्छ भन्ने कुरा क्रमबद्ध रूपमा सोच्छ। यो सुरक्षाको एक सक्रिय दृष्टिकोण हो, जो डिजाइन गर्दाको समयमा गरिन्छ।

## खतरा मोडेलिङ् के हो

```text
Threat modeling = systematically analyzing a system to find SECURITY THREATS and decide
how to mitigate them — BEFORE building (or as a review):
  → understand the system (data flows, components, trust boundaries, assets)
  → identify THREATS (what could an attacker do? where are the weak points?)
  → assess and prioritize risks; plan MITIGATIONS
→ proactive security: design defenses by thinking like an attacker, early.
```

## सामान्य दृष्टिकोण (र STRIDE)

```text
Typical questions:
  1. What are we building? (diagram the system, data flows, trust boundaries)
  2. What can go wrong? (identify threats)
  3. What do we do about it? (mitigations)
  4. Did we do a good job? (review)
STRIDE → a framework for categorizing threats:
  Spoofing, Tampering, Repudiation, Information disclosure, Denial of service,
  Elevation of privilege
→ helps systematically consider threat types per component/data flow.
```

## किन र कहिले

```text
✓ PROACTIVE → find/address security issues at DESIGN time (cheaper than after a breach)
✓ Focuses security effort on real RISKS (the most important threats to the system)
✓ Especially valuable for sensitive/critical systems and significant new features
✓ Part of "security by design" / shift-left → build security in, not bolt on
→ A structured way to think about and improve a system's security posture.
```

## किन यो महत्त्वपूर्ण छ

खतरा मोडेलिङ् बुझ्नु वरिष्ठ-स्तरको मूल्यवान ज्ञान हो किनभने यो एक **सक्रिय, संरचित सुरक्षा दृष्टिकोण** हो जो डिजाइन समयमा खतराहरू पहिचान गरी समाधान गर्छ, यसैले सुरक्षित प्रणाली सोच्समझकर निर्माण गर्न महत्त्वपूर्ण छ।

खतरा मोडेलिङ् — **प्रणालीलाई क्रमबद्ध रूपमा विश्लेषण गरी सुरक्षा खतराहरू पहिचान गरी न्यूनीकरण योजना बनाउनु**, प्रणाली बुझेर (डेटा प्रवाह, घटकहरू, विश्वास सीमाहरू, सम्पत्तिहरू), के गलत हुन सक्छ भन्ने कुरा पहिचान गरी, र कसरी बचाव गर्ने भन्ने कुरा निर्णय गरी — सुरक्षाको सक्रिय, डिजाइन-समय दृष्टिकोण प्रतिनिधित्व गर्छ (उल्लङ्घन पछि प्रतिक्रिया गर्नुको सट्टा आक्रमणकारीको रूपमा सोच्नु)।

**सामान्य दृष्टिकोण** (प्रश्नहरू: हामी के निर्माण गरिरहेका छौं, के गलत हुन सक्छ, हामी यो बारेमा के गर्छौं, के हामीले राम्रो गरें — प्रणालीलाई रेखाचित्र गरी खतराहरू पहिचान गरी) र **STRIDE** जस्ता ढाँचाहरू (खतराहरूलाई Spoofing, Tampering, Repudiation, Information disclosure, Denial of service, र Elevation of privilege को रूपमा वर्गीकृत गरी — खतरा प्रकारहरू क्रमबद्ध रूपमा विचार गर्न मद्दत गरी) बुझ्नु यसलाई ad-hoc को सट्टा प्रभावकारी रूपमा गर्नको लागि संरचना प्रदान गर्छ।

**किन र कहिले** खतरा मोडेलिङ् मूल्यवान छ भन्ने कुरा बुझ्नु — सक्रिय हुनु (डिजाइन समयमा समस्याहरू पहिचान गरी समाधान गरी, उल्लङ्घन पछि भन्दा धेरै सस्तो), सुरक्षा प्रयास वास्तविक, सबैभन्दा महत्त्वपूर्ण जोखिमहरूमा केन्द्रित गरी, विशेष गरी संवेदनशील/महत्त्वपूर्ण प्रणालीहरू र महत्त्वपूर्ण सुविधाहरूको लागि मूल्यवान हुनु, र **सुरक्षा डिजाइन द्वारा / shift-left** को मूर्त रूप (सुरक्षा निर्माण गरी बोल्ट गर्नुको सट्टा) — परिपक्व सुरक्षा सोच्समझलाई प्रतिबिम्बित गर्छ।

खतरा मोडेलिङ् यो हो कि कसरी विचारशील दलहरू डिजाइन समयमा उनीहरूको सुरक्षा स्थितिलाई क्रमबद्ध रूपमा सुधार गर्छन्, निर्माण गर्नु अघि खतराहरूलाई समाधान गरी।

सक्रिय, डिजाइन-समय सुरक्षा (निर्माण गर्नु अघि खतराहरू पहिचान गरी समाधान गरी) प्रतिक्रियाशील सुरक्षा भन्दा अधिक प्रभावकारी र सस्तो हुनाले, र खतरा मोडेलिङ् यो गर्नको लागि एक संरचित तरिका प्रदान गरेको हुनाले (खतराहरू र न्यूनीकरणहरूलाई क्रमबद्ध रूपमा पहिचान गरी, STRIDE जस्ता ढाँचाहरू प्रयोग गरी), र यो बुझ्नु परिपक्व सुरक्षा अभ्यास प्रतिबिम्बित गर्ने हुनाले, खतरा मोडेलिङ् बुझ्नु वरिष्ठ-स्तरको मूल्यवान ज्ञान छ — सुरक्षित प्रणाली सोच्समझकर निर्माण गर्नको लागि एक महत्त्वपूर्ण सक्रिय सुरक्षा अभ्यास, सुरक्षा-डिजाइन द्वारा मूर्त रूप, र वरिष्ठ भूमिकाहरूको लागि अपेक्षित क्रमबद्ध, आक्रमणकारी-मानसिक सुरक्षा सोच्समझको प्रतिबिम्ब जो प्रणालीहरू डिजाइन र सुरक्षाको लागि समीक्षा गर्छन्।