Bedrohungsmodellierung mit Angriffsbaum

Dieses Template zeigt auf, wie ein Angreifer ein bestimmtes Ziel realistisch erreichen könnte: Ausgehend von einem einzelnen Wurzelziel verzweigt es in alternative Angriffswege (ODER), die jeweils in die konkreten Schritte unterteilt sind, die nötig sind, um sie auszuführen (UND). Schildsymbole an jedem Blattknoten zeigen, ob dieser Schritt bereits entschärft, teilweise angegangen oder noch offen ist, sodass sich der kürzeste, am wenigsten geschützte Weg zum Ziel leicht erkennen lässt. Es eignet sich gut für Sicherheitsüberprüfungen eines bestimmten Systems oder einer Funktion, besonders vor dem Launch oder nach einer größeren Architekturänderung.