Bedrohungsanalyse

In unserer Schulung zu Bedrohungsanalysen tauchst du tief in deine Anwendung ein und lernst, Bedrohungen im Softwareentwicklungszyklus effektiv zu identifizieren und zu mindern. Der Kurs richtet sich an Entwickelnde, Sicherheitsbeauftragte und IT-Professionals, die ihre Fähigkeiten in der sicheren Softwareentwicklung erweitern möchten.

Es gibt nicht den „einen richtigen Weg“ Bedrohungen zu modellieren, daher arbeiten wir uns anhand einer Beispielanwendung vom Brainstorming bis zur vollständig formalisierten und dokumentierten Bedrohungsanalyse Stück für Stück voran, so dass du am Ende der Schulung in der Lage bist, den für dein Projekt besten Weg zu finden, um deine Systeme sicherer zu machen. Dazu verwenden und vergleichen wir auch kostenfreie Threat-Modeling Werkzeuge und diskutieren die Gamification von Bedrohungsanalysen mit Kartenspielen wie Elevation of Privilege und Cornucopia.

Kommt ihr als Team, besteht die Möglichkeit, euer eigenes Projekt vorzustellen und als Beispiel für die Bedrohungsanalyseverfahren mitzubringen. So könnt ihr am meisten von der Schulung profitieren und müsst die Ansätze nicht erst auf euer Projekt übertragen.

Agenda

Threat Modeling im Secure Development Lifecycle

Threat Modeling Verfahren, darin

• Brainstorming (4-Fragen nach Adam Shostack)
• STRIDE Threat Modeling
• Attack Trees
• PASTA Threat Modeling

Threat Modeling Gamification

• OWASP Cornucopia
• Microsoft Elevation of Privilege

Kostenfreie Threat Modeling Tools

• Microsoft Threat Modeling Tool
• OWASP Threat Dragon

Teilnehmerkreis und Voraussetzungen

Es sind keine besonderen Vorkenntnisse erforderlich.

Mindestanzahl Teilnehmende: 3 Personen

Online-Schulung mit Zoom.

Uhrzeit 09:00 Uhr bis 16:00 Uhr.

Technik Du kannst wählen, ob Du die Schulung auf dem eigenen Rechner machen möchtest oder Du einen virtuellen Rechner von uns nutzen möchtest. Der Rechner wird über einen aktuellen Browser angesteuert. Hier ist der Testlink zu einem virtuellen Rechner: -> Test-Rechner bei DESKMATE (neues Fenster). Es ist ausreichend, wenn auf dem Desktop "deskMate" seht.

Voraussetzungen für eine Online-Schulung pro Teilnehmer – stabiles Internet– Webcam und Lautsprecher– ein ruhiger Platz – ggf. Admin-Rechte – Empfehlung: 2 Bildschirme