Modélisation des menaces par arbre d’attaque

Ce modèle cartographie la manière dont un attaquant pourrait, de façon réaliste, atteindre un objectif précis, en partant d’un objectif racine pour se ramifier en chemins d’attaque alternatifs (OR), chacun décomposé en étapes concrètes nécessaires pour y parvenir (AND). Des icônes de bouclier sur chaque étape terminale indiquent si celle-ci est déjà atténuée, partiellement traitée ou encore ouverte, ce qui permet d’identifier facilement le chemin le plus court et le moins protégé menant à l’objectif. Il est particulièrement adapté aux revues de sécurité d’un système ou d’une fonctionnalité spécifique, notamment avant le lancement ou après une modification importante de l’architecture.