TRACE: A Threat Modelling Methodology for Distributed, Cloud-First, and Decentralized Organisations
Dieses Paper stellt TRACE vor, eine neuartige Bedrohungsmodellierungsmethodik, die für verteilte, Cloud-native und dezentralisierte Organisationen entwickelt wurde und die Einschränkungen traditioneller Frameworks dadurch adressiert, dass sie Akteure, Rollen, Assets und Vertrauenskanten als primäre Objekte über Protokolle, Systeme und Organisationsebenen hinweg behandelt, um Risiken wie autorisierte, aber bösartige Akteure sowie Kompromittierungen der Control Plane besser zu mindern.
Originalarbeit lizenziert unter CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). Dies ist eine KI-generierte Erklärung des untenstehenden Papers. Sie wurde nicht von den Autoren verfasst oder gebilligt. Für technische Genauigkeit konsultieren Sie das Originalpaper. Vollständigen Haftungsausschluss lesen
Stellen Sie sich vor, Sie versuchen, eine riesige, hochriskante Bank abzusichern.
Über Jahrzehnte hinweg nutzten Sicherheitsexperten ein bestimmtes Handbuch (wie STRIDE oder Attack Trees), um diese Banken zu schützen. Dieses Handbuch basierte auf drei einfachen Annahmen:
- Die Mauer: Es gibt einen klaren Zaun (einen Perimeter), der das sichere Innere vom gefährlichen Äußeren trennt.
- Der Besitzer: Ein einziges Unternehmen besitzt das Gebäude, das Geld, die Wachen und die Schlüssel.
- Der Ausweis: Wenn jemand einen Sicherheitsausweis hat und durch die Tür geht, ist er sicher. Wir sorgen uns nur um Menschen ohne Ausweise.
Das Problem:
Das Papier argumentiert, dass moderne Organisationen (insbesondere diejenigen, die Cloud, KI und dezentrale Teams nutzen) diese Regeln komplett gebrochen haben.
- Keine Mauer: Die Bank befindet sich nicht mehr in einem einzigen Gebäude; ihr Geld und ihre Daten sind über Dutzende verschiedener Cloud-Dienste und Apps verstreut, die die Bank nicht einmal selbst besitzt.
- Viele Besitzer: Die „Schlüssel“ zum Tresor sind auf Gründer, Auftragnehmer, automatisierte Roboter und Komitees in verschiedenen Ländern verteilt.
- Ausweise lügen: Die größte Gefahr besteht nicht darin, dass ein Dieb einbricht; es ist der vertrauenswürdige Wachmann, der beschließt zu stehlen, oder zwei Wachen, die sich heimlich darauf einigen, den Tresor gemeinsam zu öffnen.
Da die alten Handbücher nicht für „vertrauenswürdige Menschen, die schlechte Dinge tun“ oder „komplexe Geflechte aus verschiedenen Unternehmen“ ausgelegt sind, übersehen sie die gefährlichsten Bedrohungen.
Die Lösung: TRACE
Der Autor, Stefan Beyer, führt eine neue Methode namens TRACE ein. Betrachten Sie TRACE nicht als ein neues Schloss, sondern als eine neue Art, die Karte der Bank zu zeichnen.
Anstatt nur nach „Türen und Mauern“ zu suchen, zwingt TRACE Sie dazu, fünf spezifische Dinge so darzustellen, als wären sie reale, physische Objekte:
- Die Akteure (Threat Actors): Nicht nur „Hacker“, sondern auch die spezifischen Anbieter, Auftragnehmer und automatisierten Bots, die Macht besitzen.
- Die Rollen: Wer hält tatsächlich die Schlüssel? (z. B. die Person, die den Scheck unterschreibt, die Person, die den Server kontrolliert).
- Der Schatz (Assets): Was schützen wir eigentlich? (Geld, Daten, Ruf).
- Die Regeln (Invariants): Dies ist der wichtigste neue Teil. Dies sind die „Goldenen Regeln“, die niemals gebrochen werden dürfen.
- Beispiel: „Keine einzelne Person kann mehr als 10 % der Gelder bewegen.“
- Beispiel: „Zwei Personen müssen zustimmen, bevor ein Software-Update veröffentlicht wird.“
- Warum das wichtig ist: Wenn man die Regel nicht benennt, kann man nicht messen, ob sie gebrochen wurde.
- Die Brücken (Edges): Dies sind die spezifischen Punkte, an denen Vertrauen von einem Ort zum anderen übergeht (z. B. von der Computer eines Anbieters zu Ihrem Cloud-Server).
Wie es funktioniert (Die drei Ebenen)
TRACE betrachtet das Problem aus drei verschiedenen Blickwinkeln, wie ein 3D-Scanner:
- Die Protokoll-Ebene (Protocol Layer): Wie funktionieren die Regeln und der Code? (z. B. Wie funktioniert das Abstimmungssystem?)
- Die System-Ebene (System Layer): Wie verbinden sich die Computer und Cloud-Dienste? (z. B. Wohin fließt die Datenmenge?)
- Die Organisationsebene (Organization Layer): Wie verhalten sich die Menschen und Teams tatsächlich? (z. e. Wer genehmigt die Notfall-Fixes? Was passiert, wenn eine Schlüsselperson krank wird?)
Das „Mensch-KI“-Team
Das Papier schlägt auch eine neue Art der Zusammenarbeit mit Künstlicher Intelligenz (KI) vor.
- Die Aufgabe der KI: Stellen Sie sich die KI als einen superschnellen Praktikanten vor. Sie kann tausende Dokumente lesen, alle Namen von Personen finden, alle Server auflisten und eine Liste von „Dingen, die schiefgehen könnten“, vorschlagen.
- Die Aufgabe des Menschen: Der Mensch ist der Senior Manager. Der Praktikant (die KI) könnte eine Bedrohung vorschlagen, die zwar gruselig klingt, aber in der Realität unmöglich ist. Der Mensch muss sich die Liste der KI ansehen und sagen: „Ja, das ist ein echtes Risiko“ oder „Nein, das ist nur eine Vermutung“.
- Die Regel: Die KI darf niemals die endgültige Entscheidung treffen. Jede Bedrohung, die die KI findet, muss an ein echtes Dokument (Beweis) gekoppelt sein. Wenn die KI es nicht beweisen kann, wird es verworfen.
Warum das wichtig ist
Das Papier behauptet, dass die größten Katastrophen in der modernen Welt passieren, weil:
- Ein vertrauenswürdiger Mensch dazu verleitet wird, einen schlechten Deal zu unterschreiben.
- Zwei „unabhängige“ Anbieter heimlich kolludieren (zusammenarbeiten).
- Eine Software-Update-Pipeline gehackt wird und das „vertrauenswürdige“ System einen Virus ausliefert.
Alte Methoden übersehen dies, weil sie davon ausgehen, dass der „Bösewicht“ immer außerhalb des Zauns ist. TRACE geht davon aus, dass der Zaun weg ist, die Schlüssel verteilt sind und die wahre Gefahr die Person ist, die die Schlüssel hält. Es zwingt einen dazu, die „Goldenen Regeln“ (Invariants) zu benennen und zu prüfen, ob sie tatsächlich eingehalten werden, selbst wenn die Dinge kompliziert werden.
Kurz gesagt: TRACE ist eine neue Karte für eine Welt ohne Mauern, die darauf ausgelegt ist, die Bedrohungen zu erfassen, die entstehen, wenn die „Guten“ die Verursacher des Problems sind.
Ertrinken Sie in Arbeiten in Ihrem Fachgebiet?
Erhalten Sie tägliche Digests der neuesten Arbeiten passend zu Ihren Forschungsbegriffen — mit technischen Zusammenfassungen, in Ihrer Sprache.