Strategic Threat Modelling

Abstract

Uhkmallinnuksessa tunnistetaan ja kommunikoidaan tietoa uhista, jotka voivat vaikuttaa tiettyyn tietojärjestelmään tai tietoverkkoon. Strategisella tasolla tämä käsite laajennetaan koko organisaation kattavaksi: Mitkä sisäiset ja ulkoiset uhat voivat realistisesti vaarantaa organisaation päätehtävän toteutumisen ja miten paljon erilaisia suojautumiskeinoja ovat tarpeen.

Strateginen uhkamallinnus tarjoaa yhteisen lähtökohdan uhkatoimijoista, uhkatoimijoiden kyvykkyyksistä ja todennäköisimmistä hyökkäystavoista, jotka voidaan sitten viestiä organisaatiolaajuisesti.

Tämä antaa eri tiimeissä organisaation sisällä vakioidun lähtökohdan kullekin järjestelmä- tai verkkokohtaiselle uhkamallinnukselle, minkä johdosta syntyy tasalaatuisempia riskiarviointituloksia, koska kaikilla on käytössä yhteinen uhkamalli, jota vastaan riskejä arvioidaan.

Tämä opinnäytetyö koostuu taustatiedoista siitä, mikä vaikuttaa organisaatioiden sijoittumiseen tietoturvauhkaympäristössään sekä metodologiasta, miten tämä sijoittautuminen voidaan määrittää ja viestiä organisaation sisäisesti.

Metodologian auditoi Suomen Liikenne- ja viestintäviraston (Traficom) akkreditoima tarkastuslaitos hyvin lopputuloksin.

Threat modelling is the process of identifying and communicating information about threats that may impact a particular system or network. On strategic level this concept is expanded to include the entirety of the organization: What threats may realistically impact the organization.

In security management, it is a common difficulty to address how many security controls are required for the organization to be ‘adequately protected’. Strategic threat modelling aims to provide information regarding how the organization is situated in relation to the current information security threat landscape. This provides a common baseline of threat actors, their capabilities and most common attack types which can be communicated throughout the organization. This will provide the different teams a standardized starting point for their own system- or network threat modelling, creating more consistent risk assessment results since everyone has the common strategic threat model as a base, which will then be taken into practice in their respective systems.

This thesis consists of background information into the aspects of what affects how organizations are situated in the information security threat landscape and a methodology how this assessment can be made and communicated.

This methodology was put into practice and audited by a Finnish Transport and Communications Agency (Traficom) accredited information security inspection body who were very satisfied by the quality of the threat model.