# Fenyegetésmodell

> Írásos válasz arra, hogy ki támadná ezt, mit akarna, és mi állítaná meg valójában.

Enélkül a biztonsági költés találgatás, és megbízhatóan arra megy el, ami épp a hírekben volt. A fenyegetésmodell korán kikényszeríti a kényelmetlen kérdéseket: mi az, ami itt valóban értékes, ki akarná, mennyit hajlandó rááldozni, és a kontrolljaink közül melyik élné ezt túl. Egy versenytárs, egy unatkozó tinédzser és egy zsarolóvírus-csoport három különböző költségvetés és három különböző válasz.

Nem kell cizelláltnak lennie. Egy oldal, amely megnevezi az eszközöket, a hihető támadókat, a bejáratokat és az ezeket kezelő kontrollokat, elég ahhoz, hogy döntéseket változtasson — és tervezés közben a leghasznosabb, amikor az architektúra módosítása még olcsó. Utólag megírva hajlamos leírni és megindokolni azt, ami már megépült.

## Kapcsolódó fogalmak

- https://dfieldsolutions.hu/hu/fogalomtar/penetration-test.md
- https://dfieldsolutions.hu/hu/fogalomtar/security-audit.md
- https://dfieldsolutions.hu/hu/fogalomtar/purple-team.md

---

Source: https://dfieldsolutions.hu/hu/fogalomtar/threat-model
DField Solutions — Dunakeszi, Hungary — dezso@dfieldsolutions.com
Booking: see https://dfieldsolutions.hu/en/contact