脅威モデリングにおける失敗とは

2025/3/18 脅威モデリングナイト#7 発表資料

Transcript

1. !.BBLLJF
    ڴҖϞσϦϯάʹ͓͚Δࣦഊͱ͸ ڴҖϞσϦϯάφΠτ
   
   JO
   5PLZP
2. ຊ೔ͷΞδΣϯμ ڴҖϞσϦϯάʹ͓͚Δࣦഊͱ͸  ࣗݾ঺հ
    ڴҖϞσϦϯά֓ཁ
    ڴҖϞσϦϯάͷཧ૝ܥ
    ڴҖϞσϦϯάʹ͓͚Δࣦഊͱ͸
   w ࣦഊʹܨ͕Δཁૉ
    ·ͱΊ
3. ࣗݾ঺հ w ηΩϡϦςΟϕϯμʔͰηΩϡϦςΟίϯαϧλϯτ
   w ސ٬ͷʮηΩϡϦςΟࠔͬͨʯΛղܾ͢Δ෦ॺ
   w 8FCܥ։ൃ೥ʴηΩϡϦςΟϕϯμʔ೥
   w झຯɿϨίʔυऩूɺ΢ΠεΩʔɾϫΠϯɺಡॻʢٕज़ॻɾ4'FUDʣ
4. ࣗݾ঺հ w ηΩϡϦςΟϕϯμʔͰηΩϡϦςΟίϯαϧλϯτ
   w ސ٬ͷʮηΩϡϦςΟࠔͬͨʯΛղܾ͢Δ෦ॺ
   w μϯαʔ׆ಈ೥ʴ8FCܥ։ൃ೥ʴηΩϡϦςΟϕϯμʔ೥
   w झຯɿϨίʔυऩूɺ΢ΠεΩʔɾϫΠϯɺಡॻʢٕज़ॻɾ4'FUDʣ
5. ڴҖϞσϦϯάྺ w ڴҖϞσϦϯάϫʔΫγϣοϓ
   JO
   5PLZP
   ʢʣ
   w 5.$
   5PLZP
   .FFUVQ
   Y
   ;"/4*/ʢʣ
   w 5ISFBU
   .PEFMJOH
   /JHIU
   
   4QFDJBM
   4FTTJPOʢʣ
   w ۀ຿ʹ͓͚Δઃܭ෼ੳ
6. ڴҖϞσϦϯά֓ཁ  ڴҖϞσϦϯάର৅બఆ
    ໨తɾείʔϓ໌֬Խ
    Ϟσϧߏங
   w %'%ʢ%BUB
   'MPX
   %JBHSBNʣ࡞੒
   w ৴པڥքఆٛ
   w ڴҖ෼ੳϞσϧͷબఆ
    ڴҖϞσϦϯά࣮ࢪ
   w ڴҖΛϦετΞοϓ
   w ڴҖͷϦεΫධՁ
   w ڴҖʹର͢Δରࡦݕ౼
    
   
   ʹର͢ΔৼΓฦΓɾϑΟ ʔυόοΫ
   w ্ख࣮͘ߦͰ͖͍͔ͯͨʁ
   w ࣍ճʹ޲͚ͯͷվળ
7. ڴҖϞσϦϯάʹ͓͚Δࣦഊͱ͸ʁ wࣦഊΛఆٛ͢ΔͨΊʹ͸·ͣ͸໨తΛ໌֬Խ͢Δඞཁ
   wˠ໨త͕ୡ੒Ͱ͖ͳ͔ͬͨʹࣦഊͱఆٛՄೳ
   wڴҖϞσϦϯάͷ໨త͸ʁ
   wγεςϜʹର͢ΔڴҖͷಛఆɺηΩϡΞԽ
   wηΩϡϦςΟจԽͷৢ੒
   wνʔϜϏϧσΟϯά
   ˞໨తʹਖ਼ղ͸ͳ͘ɺ՝୊ɾഎܠʹΑͬͯҟͳΔ
8. ڴҖϞσϦϯάͷཧ૝ܥɿ॥؀ ڴҖϞσϦϯά ৼฦΓ ෼ੳ ධՁ ରࡦ ࣮૷
9. ڴҖϞσϦϯάͷཧ૝ܥɿ॥؀ ਓࡐɾεΩϧ ͷ॥؀ ϓϩηεͷ
   ॥؀ ڴҖ
   ϞσϦϯά
   ܧଓతվળ ஌ࣝͷ॥؀ ࢿ࢈ͷ॥؀ Ձ஋ͷ॥؀ w ஌ࣝڞ༗
   w ଟ༷ͳࢹ఺
   w ೳྗ։ൃ w ܧଓత࣮ࢪ
   w ϑΟʔυόοΫ
   w ϓϩηεվળ w ϏδωεՁ஋
   w ϦεΫ௿ݮ
   w ސ٬৴པ w ࢿ࢈࠶ར༻
   w πʔϧਐԽ
   w ίʔυࢿ࢈ w φϨοδϕʔε
   w ڴҖ৘ใ
   w ϕεϓϥ ʢ΅͘ͷ͔Μ͕͍͖͑ͨ͞ΐ͏ͷʣڴҖϞσϦϯά
10. ڴҖϞσϦϯάʹ͓͚Δࣦഊ w ڴҖϞσϦϯάͷ݁Ռ͕໌จԽ͞Εͳ͍ɺಛఆͷνʔϜ಺ʹཹ·Δ
    w ૊৫શମͷφϨοδͱͳΒͳ͍
    w ಉ͡ڴҖ͕ݟ͔ͭͬͯ΋աڈͷڭ܇͕׆͔͞Εͳ͍ʢԿ౓΋ʮ࠶ൃݟʯ͢Δʣ
    w ڴҖಈ޲΍ϕετϓϥΫςΟεΛ৽ͨʹऔΓೖΕͳ͍
    w ڴҖϞσϦϯάޙʹڴҖϞσϧΛอଘͤͣɺকདྷతͳࢀরෆՄ ஌ࣝ໘ ڴҖ
    ϞσϦϯά
    ܧଓతվળ ஌ࣝͷ॥؀
11. ڴҖϞσϦϯάʹ͓͚Δࣦഊ w ಛఆͷʮηΩϡϦςΟઐ໳ՈʯͷҙݟʹϞσϦϯά͕ࠨӈ͞Εͯ͠·͏
    w φϨοδҠసɺτϨʔχϯάෆ଍ʹΑΓڴҖϞσϦϯά͕Ͱ͖Δਓࡐ͕ҭͨͳ͍
    w ։ൃνʔϜͱηΩϡϦςΟνʔϜͷڠྗෆ଍Ͱޓ͍ͷྖҬ΁ͷཧղ͕ਂ·Βͳ͍
    w ಉ࣭తͳνʔϜʹΑΔ׆ಈͰಛఆλΠϓͷڴҖʹͷΈϑΥʔΧε͞Εͯ͠·͏ ਓࡐɾεΩϧ໘ ਓࡐɾεΩϧ ͷ॥؀ ڴҖ
    ϞσϦϯά
    ܧଓతվળ
12. ڴҖϞσϦϯάʹ͓͚Δࣦഊ w ڴҖϞσϦϯάΛ௨ͯ͡ಛఆ͞ΕͨڴҖ͕ίʔυϕʔεʹ൓ө͞Εͳ͍
    w ڴҖϞσϦϯάπʔϧʹґଘ͠ίϯςΩετཧղ΍υϝΠϯ஌ࣝɺϏδωεՁ஋ʹجͮ͘൑அͷܽ ೗
    w ڞ௨ͷηΩϡϦςΟύλʔϯ͕࠶ར༻͞Εͣɺॏෳͨ͠ରࡦͷ࣮૷
    w ٕज़తෛ࠴ͷແࢹ
    w ϨΨγʔγεςϜ΍αʔυύʔςΟιϑτ౳ɺ஌ݟෆ଍ͷྖҬ͕ର৅͔Βআ֎͞Εଓ͚Δ πʔϧɾࢿ࢈໘ ڴҖ
    ϞσϦϯά
    ܧଓతվળ ࢿ࢈ͷ॥؀
13. ڴҖϞσϦϯάʹ͓͚Δࣦഊ w ࣮ࢪλΠϛϯάͷ໰୊
    w ઃܭ׬ྃޙ΍ϦϦʔε௚લ౳ʹڴҖϞσϦϯάΛߦ͍ɺରࡦ͕࣮࣭తʹ͸ࠔ೉ͳ৔߹
    w ίϯϓϥཁ݅Λຬ͚ͨͩ͢ͷʮνΣοΫϘοΫεʯతͳ࣮ࢪͰɺ࣮࣭తͳՁ஋Λੜ·ͳ ͍
    w ڴҖϞσϧͷϑΟʔυόοΫɺվળ͕ߦΘΕͳ͍
    w ࣮૷͞Εͨରࡦͷ༗ޮੑݕূ͕ߦΘΕͣڴҖϞσϧͷਫ਼౓޲্͕ͳ͍
    w ׆ಈ͕ܧଓతʹߦΘΕͣɺಛఆ࣌ͷΈͷݶఆతͳ׆ಈʹཹ·Δ ϓϩηε໘ ϓϩηεͷ
    ॥؀ ڴҖ
    ϞσϦϯά
    ܧଓతվળ
14. ڴҖϞσϦϯάʹ͓͚Δࣦഊ w ڴҖϞσϦϯάͷՁ஋͕ܦӦ૚౳ͷ্Ґ૚ʹཧղ͞Εͳ͍
    w ٕज़తϦεΫͱϏδωεϦεΫͷద੾ͳ݁ͼ͖͕ͭͳ͘ɺ༏ઌॱҐΛݟޡΔ
    w ڴҖϞσϦϯά͕ʮίετʯͱͯ͠ͷΈೝࣝ͞ΕɺޮՌɾՁ஋͕ධՁ͞Εͳ͍
    w ڴҖϞσϦϯάͷ݁Ռͱͯ͠ಋೖ͞Εͨରࡦ͕ސ٬Ձ஋΍ࢢ৔༏Ґੑʹ݁ͼ͔ͭͳ ͍
    w ʮՁ஋΁ͷ॥؀ʯ͕ͳ͞Εͳ͍͜ͱʹΑͬͯͦͷଞશͯͷ॥؀ʹର͢ΔѱӨڹΛٴ ΅͢Մೳੑ Ձ஋໘ ڴҖ
    ϞσϦϯά
    ܧଓతվળ Ձ஋ͷ॥؀
15. ڴҖϞσϦϯάʹ͓͚Δࣦഊ w ʮखஈʯ͕ʮ໨తʯͱͳͬͯ͠·͏
    w ໨త͕໌֬Խ͞Εͳ͍··ڴҖϞσϦϯάΛߦͳͬͯ͠·͏
    w Ϟσϧߏஙʹ͓͚Δཧղෆ଍ɾ࿅౓ෆ଍
    w վળͷϧʔϓ͕ճΒͳ͍ ڴҖϞσϦϯάࣗମ ڴҖϞσϦϯά ৼฦΓ ෼ੳ ධՁ ରࡦ ࣮૷
16. ·ͱΊ γεςϜηΩϡΞԽͱڴҖϞσϧվળͷೋॏཐટ γεςϜηΩϡΞԽ ڴҖϞσϧվળ
17. ·ͱΊ γεςϜηΩϡΞԽͱڴҖϞσϧվળͷೋॏཐટ γεςϜηΩϡΞԽ ڴҖϞσϧվળ ͓͚֮͑ͯʂ
    ͜ͷυϦϧϞσϧ͸ɺ͜ͷӉ஦ڴҖʹ෩݀Λ։͚Δɻ
    ͦͷ݀͸ޙ͔Βଓ͘ऀͷಓͱͳΔɻ
    ʢڴҖʹʣ౗Ε͍ͯͬͨऀͷئ͍ͱޙ͔Βଓ͘ऀͷر๬ʂ
    ೋͭͷ૝͍Λೋॏཐટʹ৫ΓࠐΜͰʂ
    ໌೔΁ͱଓ͘ಓΛ۷Δʂ
    ͦΕ͕ఱݩಥഁڴҖʂ
    ͦΕ͕άϨϯϥΨϯϞσϦϯάʂ
    ԶͷυϦϧϞσϦϯά͸ʂఱ҆શΛ࡞ΔυϦϧϞσϦϯάͩʂʂ
18. ͝ਗ਼ௌ͋Γ͕ͱ͏͍͟͝·ͨ͠ʂ