Attack Tree Threat Modelling

Dieses Template zeigt auf, wie ein Angreifer realistisch ein bestimmtes Ziel erreichen könnte: Aus einem einzigen Wurzelziel verzweigen sich alternative Angriffswege (ODER), die jeweils in die konkreten Schritte zerlegt werden, die für ihre Durchführung nötig sind (UND). Schildsymbole an jedem Blattknoten zeigen, ob ein Schritt bereits vollständig entschärft, teilweise angegangen oder noch offen ist, sodass sich der kürzeste und am wenigsten geschützte Pfad zum Ziel schnell erkennen lässt. Es eignet sich gut für Sicherheitsprüfungen eines bestimmten Systems oder einer Funktion, besonders vor dem Start oder nach einer größeren Architekturänderung.