Modélisation des menaces par arbre d’attaque

Ce modèle décrit comment un attaquant pourrait, de manière réaliste, atteindre un objectif précis en partant d’un objectif racine unique, puis en se ramifiant en chemins d’attaque alternatifs (OU), chacun étant décomposé en étapes concrètes nécessaires pour les mener à bien (ET). Des icônes en forme de bouclier sur chaque étape terminale indiquent si celle-ci est déjà atténuée, partiellement traitée ou encore ouverte, ce qui permet d’identifier facilement le chemin le plus court et le moins protégé vers l’objectif. Il est adapté aux revues de sécurité portant sur un système ou une fonctionnalité en particulier, notamment avant le lancement ou après une modification significative de l’architecture.