TRACE: A Threat Modelling Methodology for Distributed, Cloud-First, and Decentralized Organisations
Cet article présente TRACE, une nouvelle méthodologie de modélisation des menaces conçue pour les organisations distribuées, axées sur le cloud et décentralisées, qui remédie aux limites des cadres traditionnels en traitant les acteurs de menaces, les rôles, les actifs et les segments de confiance comme des objets de premier rang à travers les protocoles, les systèmes et les couches organisationnelles afin de mieux atténuer les risques tels que les acteurs autorisés mais malveillants et les compromissions du plan de contrôle.
Article original sous licence CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). Ceci est une explication générée par l'IA de l'article ci-dessous. Elle n'a pas été rédigée ni approuvée par les auteurs. Pour une précision technique, consultez l'article original. Lire la clause de non-responsabilité complète
Imaginez que vous essayiez de sécuriser une banque massive et à enjeux élevés.
Pendant des décennies, les experts en sécurité ont utilisé un carnet de bord spécifique (comme STRIDE ou les Arbres d'attaque) pour protéger ces banques. Ce carnet de bord reposait sur trois hypothèses simples :
- Le Mur : Il existe une clôture claire (un périmètre) séparant l'intérieur sûr de l'extérieur dangereux.
- Le Propriétaire : Une seule entreprise possède le bâtiment, l'argent, les gardes et les clés.
- Le Badge : Si quelqu'un possède un badge de sécurité et franchit la porte, il est en sécurité. Nous ne nous soucions que des personnes sans badge.
Le Problème :
L'article soutient que les organisations modernes (particulièrement celles utilisant le cloud, l'IA et des équipes décentralisées) ont complètement brisé ces règles.
- Pas de Mur : La banque n'est plus dans un seul bâtiment ; son argent et ses données sont dispersés à travers des dizaines de différents services cloud et applications que la banque ne possède même pas.
- Plusieurs Propriétaires : Les « clés » du coffre-fort sont partagées entre fondateurs, prestataires, robots automatisés et comités situés dans différents pays.
- Les Badges Mentent : Le plus grand danger n'est pas un voleur qui s'introduit par effraction ; c'est le garde de confiance qui décide de voler, ou deux gardes qui s'entendent secrètement pour ouvrir le coffre ensemble.
Parce que les anciens carnets de bord ne tiennent pas compte des « personnes de confiance faisant des choses malveillantes » ou des « réseaux complexes de différentes entreprises », ils passent à côté des menaces les plus dangereuses.
La Solution : TRACE
L'auteur, Stefan Beyer, introduit une nouvelle méthode appelée TRACE. Considérez TRACE non pas comme une nouvelle serrure, mais comme une nouvelle façon de dessiner la carte de la banque.
Au lieu de simplement regarder les « portes et les murs », TRACE vous force à cartographier cinq éléments spécifiques comme s'il s'agissait d'objets physiques réels :
- Les Acteurs (Acteurs de Menace) : Pas seulement des « hackers », mais aussi les prestataires spécifiques, les contractuels et les bots automatisés qui détiennent un certain pouvoir.
- Les Rôles : Qui détient réellement les clés ? (ex. : la personne qui signe le chèque, la personne qui contrôle le serveur).
- Le Trésor (Actifs) : Que protégeons-nous réellement ? (Argent, données, réputation).
- Les Règles (Invariants) : C'est la partie nouvelle la plus importante. Ce sont les « Règles d'Or » qui ne doivent jamais être transgressées.
- Exemple : « Une seule personne ne peut pas déplacer plus de 10 % des fonds. »
- Exemple : « Deux personnes doivent être d'accord avant qu'une mise à jour logicielle ne soit déployée. »
- Pourquoi c'est important : Si vous ne nommez pas la règle, vous ne pouvez pas mesurer si elle est transgressée.
- Les Ponts (Arêtes) : Ce sont les points spécifiques où la confiance traverse d'un endroit à un autre (ex. : de l'ordinateur d'un prestataire vers votre serveur cloud).
Comment cela fonctionne (Les Trois Couches)
TRACE examine le problème sous trois angles différents, comme un scanner 3D :
- La Couche Protocole : Comment les règles et le code fonctionnent-ils ? (ex. : Comment fonctionne le système de vote ?)
- La Couche Système : Comment les ordinateurs et les services cloud se connectent-ils ? (ex. : Où les données circulent-elles ?)
- La Couche Organisationnelle : Comment les humains et les équipes se comportent-ils réellement ? (ex. : Qui approuve les correctifs d'urgence ? Que se passe-t-il si une personne clé tombe malade ?)
L'Équipe « Humain-IA »
L'article suggère également une nouvelle façon de travailler avec l'Intelligence Artificielle (IA).
- Le Travail de l'IA : Imaginez que l'IA est un stagiaire super rapide. Elle peut lire des milliers de documents, trouver tous les noms de personnes, lister tous les serveurs et suggérer une liste de « choses qui pourraient mal tourner ».
- Le Travail de l'Humain : L'humain est le Cadre Supérieur. Le stagiaire (l'IA) peut suggérer une menace qui semble effrayante mais qui est impossible dans la réalité. L'humain doit examiner la liste de l'IA et dire : « Oui, c'est un risque réel », ou « Non, c'est juste une supposition ».
- La Règle : L'IA ne peut jamais prendre la décision finale. Chaque menace trouvée par l'IA doit être liée à un document réel (preuve). Si l'IA ne peut pas le prouver, elle est écartée.
Pourquoi cela compte
L'article affirme que dans le monde moderne, les plus grands désastres surviennent parce que :
- Un membre de confiance est trompé pour signer un mauvais contrat.
- Deux prestataires « indépendants » colludent secrètement.
- Un pipeline de mise à jour logicielle est piraté, et le système « de confiance » livre un virus.
Les anciennes méthodes manquent cela car elles supposent que le « méchant » est toujours à l'extérieur de la clôture. TRACE suppose que la clôture a disparu, que les clés sont éparpillées, et que le véritable danger est la personne qui tient les clés. Cela vous force à nommer les « Règles d'Or » (Invariants) et à vérifier si elles sont réellement respectées, même lorsque les choses deviennent complexes.
En bref : TRACE est une nouvelle carte pour un monde sans murs, conçue pour détecter les menaces qui surviennent lorsque les « gens de bien » sont ceux qui causent le problème.
Noyé(e) sous les articles dans votre domaine ?
Recevez des digests quotidiens des articles les plus récents correspondant à vos mots-clés de recherche — avec des résumés techniques, dans votre langue.