ストーリー

脅威の分類体系

STRIDE脅威モデル

MicrosoftのSTRIDEモデルは、6つのカテゴリで脅威を分類します。

脅威モデリングの実施手順

脅威モデリングの4ステップ:

Step 1: 対象の把握
├── データフロー図（DFD）の作成
├── 信頼境界（Trust Boundary）の特定
└── エントリポイントの列挙

Step 2: 脅威の特定
├── STRIDEをDFDの各要素に適用
├── 攻撃者のモチベーション分析
└── 攻撃ベクトルの列挙

Step 3: リスク評価
├── DREAD or CVSS によるスコアリング
├── 発生可能性 × 影響度
└── 優先順位付け

Step 4: 対策の決定
├── 回避（Avoid）
├── 軽減（Mitigate）
├── 転嫁（Transfer）
└── 受容（Accept）

現代の主要な脅威カテゴリ

1. サプライチェーン攻撃

依存ライブラリやビルドツール経由の攻撃が急増しています。

サプライチェーン攻撃の経路:

[攻撃者]
    │
    ├──→ OSSライブラリの改ざん ──→ npm/PyPI/Maven ──→ あなたのアプリ
    │
    ├──→ ビルドツールの侵害 ──→ CI/CDパイプライン ──→ デプロイ成果物
    │
    ├──→ コンテナイメージの改ざん ──→ Docker Hub ──→ 本番環境
    │
    └──→ メンテナの買収/脅迫 ──→ 正規のリリース ──→ 全利用者

2. クラウドネイティブ環境の脅威

3. CI/CDパイプラインへの攻撃

4. 内部脅威

OWASP Top 10（2021）とAPI Security Top 10

OWASP Top 10 Web Application Security Risks

OWASP API Security Top 10（2023）

DREADによるリスクスコアリング

各脅威のリスクを定量的に評価するため、DREADモデルを使用します。

リスクスコア = (D + R + E + A + D) / 5

まとめ

チェックリスト

• STRIDEモデルの6カテゴリを説明できる
• サプライチェーン攻撃の代表例と攻撃経路を説明できる
• OWASP Top 10の主要カテゴリを把握した
• DREADモデルによるリスクスコアリングを実施できる

次のステップへ

次は「セキュリティ要件の定義」を学びます。脅威分析の結果を具体的なセキュリティ要件に落とし込む方法を身につけましょう。

推定読了時間: 30分