La Guida Informale di Soatok ai Modelli di Minaccia: Domande Fondamentali per la Sicurezza

Soatok's Informal Guide to Threat Models

Dopo anni di conversazioni esaustive su crittografia e sicurezza, ho capito che il concetto di threat model è spesso frainteso. Invece di documenti accademici complessi, propongo un approccio informale basato su sette domande essenziali: cosa proteggiamo, chi vuole farci del male e come preveniamo gli attacchi. È fondamentale essere onesti sulle assunzioni e sui rischi accettati, trattando il modello come un documento vivente che evolve con il sistema.

"Se una delle tue assunzioni è sbagliata, allora il tuo modello è incompleto, al meglio, oppure la tua lista di rischi accettati deve essere riesaminata."