Attacker-centric threat modeling st

Attacker-centric threat modeling starts with an attacker, and evaluates their goals, and how they might achieve them. Attacker's motivations are often considered, for example, "The NSA wants to read this email," or "Jon wants to copy this DVD and share it with his friends." This approach usually starts from either entry points or assets.

ผลลัพธ์ (ไทย) 1:

คุกคามโจมตีเกี่ยวกับโมเดลเริ่มต้น ด้วยการโจมตี และประเมินเป้าหมายของพวกเขา และว่าพวกเขาอาจให้พวกเขา โต่งของผู้โจมตีมักจะถือว่า เช่น "NSA ต้องการอ่านอีเมล์นี้" หรือ "จอนต้องการคัดลอกดีวีดีนี้ และแบ่งปันกับเพื่อนของเขา" วิธีการนี้มักจะเริ่มจากจุดหรือสินทรัพย์

ผลลัพธ์ (ไทย) 2:

โจมตีเป็นศูนย์กลางการสร้างแบบจำลองภัยคุกคามที่เริ่มต้นด้วยการโจมตีและประเมินเป้าหมายของพวกเขาและวิธีการที่พวกเขาจะบรรลุพวกเขา แรงจูงใจของผู้โจมตีมักจะได้รับการพิจารณาเช่น "เอ็นเอสเออยากจะอ่านอีเมลนี้" หรือ "จอนต้องการที่จะคัดลอกดีวีดีนี้และใช้ร่วมกับเพื่อนของเขา". วิธีนี้มักจะเริ่มต้นจากทั้งจุดเข้าหรือทรัพย์สิน

ผลลัพธ์ (ไทย) 3:

การเริ่มต้นกับภัยคุกคามโจมตีวิพากษ์โจมตี และประเมินเป้าหมายของพวกเขาและวิธีที่พวกเขาอาจจะบรรลุพวกเขา โจมตีแรงจูงใจมักจะถือว่า ตัวอย่างเช่น " นาซ่าต้องการอ่านอีเมล์นี้ " หรือ " จอนต้องการคัดลอกดีวีดีและแบ่งปันกับเพื่อน ๆของเขา " วิธีการนี้มักจะเริ่มจาก จุด หรือ ทรัพย์สิน