Modélisation des menaces par arbre d’attaque

Ce modèle cartographie la manière dont un attaquant pourrait, de façon réaliste, atteindre un objectif précis, en partant d’un objectif racine unique et en se ramifiant en voies d’attaque alternatives (OU), chacune décomposée en étapes concrètes nécessaires pour la mener à bien (ET). Des icônes en forme de bouclier sur chaque étape terminale indiquent si celle-ci est déjà atténuée, partiellement traitée ou encore ouverte, ce qui facilite l’identification du chemin le plus court et le moins protégé menant à l’objectif. Il est adapté aux revues de sécurité d’un système ou d’une fonctionnalité spécifiques, notamment avant le lancement ou après un changement significatif d’architecture.