Angriffsbaum – Bedrohungsmodellierung

Dieses Template beschreibt, wie ein Angreifer realistisch ein bestimmtes Ziel erreichen könnte: Aus einem einzigen Root‑Ziel verzweigt es in alternative Angriffswege (OR), die jeweils in die konkreten Schritte aufgeschlüsselt sind, die nötig sind, um sie auszuführen (AND). Schildsymbole an jedem Blattknoten zeigen, ob dieser Schritt bereits mitigiert, nur teilweise angegangen oder noch offen ist, sodass sich der kürzeste, am wenigsten abgesicherte Weg zum Ziel leicht erkennen lässt. Es eignet sich gut für Sicherheitsreviews eines bestimmten Systems oder einer Funktion, besonders vor dem Launch oder nach einer wesentlichen Architekturänderung.