Главная / Глоссарий / Модель угроз STRIDE

Модель угроз STRIDE — методология анализа безопасности

STRIDE — это базовая методология моделирования угроз, разработанная Microsoft, которая помогает выявлять уязвимости на этапе проектирования системы. Название является аббревиатурой, где каждая буква обозначает отдельную категорию потенциальных атак: Spoofing (Подделка личности), Tampering (Модификация данных), Repudiation (Отказ от авторства), Information Disclosure (Раскрытие информации), Denial of Service (Отказ в обслуживании), Elevation of Privilege (Повышение привилегий).

Простыми словами: Это пошаговая инструкция для разработчиков и архитекторов, как систематически найти «дыры» в безопасности своего приложения до того, как его взломают хакеры.

Содержание

Что такое модель угроз STRIDE?

Моделирование угроз — это проактивный подход к безопасности. Вместо того чтобы искать уязвимости в уже готовом продукте, STRIDE предлагает анализировать архитектуру системы на этапе ее проектирования. Это позволяет предотвратить появление критических уязвимостей на самых ранних стадиях, что значительно дешевле и эффективнее, чем исправлять их в продакшене.

STRIDE идеально подходит для анализа веб-приложений, мобильных приложений, облачных сервисов и любых других систем, где есть потоки данных и границы доверия.

📌 Ключевой принцип: Моделирование угроз по STRIDE строится вокруг диаграммы потоков данных (DFD). Сначала вы рисуете, как данные движутся в вашей системе, а затем систематически проверяете каждый элемент этой диаграммы на предмет уязвимостей.

6 категорий угроз STRIDE

Каждая буква в аббревиатуре STRIDE обозначает отдельную категорию угроз. Понимание этих категорий — ключ к успешному моделированию.

КатегорияСуть угрозыЦель атакиПример уязвимости
Spoofing (Подделка) Злоумышленник выдает себя за другого пользователя, устройство или процесс. Нарушение аутентификации, кража личности. Подделка IP-адреса, использование чужих cookie, кража пароля.
Tampering (Модификация) Несанкционированное изменение данных (в хранилище, в процессе передачи или в памяти). Нарушение целостности информации. SQL-инъекция, изменение суммы платежа в перехваченном запросе.
Repudiation (Отказ) Совершение действий, факт которых невозможно доказать или опровергнуть. Уход от ответственности (атакующего или скомпрометированного пользователя). Отсутствие логов (журналов аудита).
Information Disclosure (Раскрытие) Несанкционированный доступ к конфиденциальным данным. Нарушение конфиденциальности. Утечка паролей (текстом), незащищенный доступ к базе данных.
Denial of Service (Отказ в обслуживании) Нарушение работоспособности системы, делающее ее недоступной для легитимных пользователей. Нарушение доступности сервиса. DDoS-атака, переполнение очереди запросов.
Elevation of Privilege (Повышение привилегий) Пользователь с базовыми правами получает административные или расширенные привилегии. Полный контроль над системой. Эксплуатация уязвимости в коде, позволяющая выполнить команду с правами root.

⚠️ Важно: Одна и та же уязвимость может вести к разным категориям угроз. Например, слабый пароль может быть использован как для Spoofing (подделки личности), так и для Elevation of Privilege (повышения привилегий).

Инфографика: 6 категорий STRIDE
Шесть категорий угроз: Spoofing, Tampering, Repudiation, Information Disclosure, Denial of Service, Elevation of Privilege.

Как применяется модель STRIDE на практике?

Классический процесс моделирования угроз по STRIDE состоит из следующих шагов:

  1. Создание схемы потоков данных (DFD): Визуализация того, как данные перемещаются между элементами системы (пользователь, веб-сервер, база данных, внешние API).
  2. Определение границ доверия (Trust Boundaries): Зоны, где меняются уровни доверия. Например, переход из публичной сети (интернет) в защищенный внутренний контур (корпоративная сеть). Это критически важный шаг, так как многие атаки происходят именно на границах доверия.
  3. Применение STRIDE: Поочередный анализ каждого элемента и границы доверия на предмет всех 6 категорий угроз. Для этого задаются вопросы:
    • Может ли злоумышленник выдать себя за этот элемент? (Spoofing)
    • Может ли он изменить данные, проходящие через этот элемент? (Tampering)
    • Может ли он скрыть свои действия? (Repudiation)
    • Может ли он получить доступ к данным, которые не должен видеть? (Information Disclosure)
    • Может ли он нарушить работу этого элемента? (Denial of Service)
    • Может ли он получить больше прав, чем должен? (Elevation of Privilege)
  4. Устранение угроз: Разработка контрмер для выявленных угроз.

📌 Совет: Для эффективного моделирования угроз важно привлекать не только разработчиков, но и системных архитекторов, специалистов по безопасности и даже представителей бизнеса, чтобы учесть все возможные сценарии.

Инфографика: Применение STRIDE к веб-приложению
Таблица: компоненты x STRIDE-угрозы.

Инструменты для моделирования угроз

Для упрощения процесса моделирования угроз существует несколько инструментов. Самый известный из них — это бесплатное приложение Microsoft Threat Modeling Tool.

Другие популярные инструменты:

  • OWASP Threat Dragon: Бесплатный инструмент с открытым исходным кодом для моделирования угроз.
  • IriusRisk: Коммерческий инструмент для автоматизации моделирования угроз.
  • Microsoft Threat Modeling Tool: Простой и эффективный инструмент, который автоматизирует генерацию угроз на основе нарисованной вами диаграммы потоков данных.

Эти инструменты позволяют не только создавать DFD, но и автоматически генерировать список потенциальных угроз на основе шаблонов и предлагать возможные меры защиты.

Сравнение STRIDE и OWASP

Оба подхода используются для повышения безопасности приложений, но имеют разную направленность.

КритерийSTRIDEOWASP Top 10
Подход Проактивный (моделирование на этапе проектирования) Реактивный (список наиболее частых и критичных уязвимостей для существующих систем)
Фокус Архитектура системы, потоки данных Конкретные виды атак (SQL-инъекции, XSS, CSRF)
Применение Этап проектирования Этап разработки, тестирования и эксплуатации
Результат Список архитектурных угроз Список конкретных уязвимостей в коде

На практике эти два подхода отлично дополняют друг друга. Сначала вы используете STRIDE для выявления архитектурных проблем, а затем OWASP для поиска конкретных уязвимостей в коде.

Часто задаваемые вопросы (FAQ)

Когда нужно использовать STRIDE?
Лучше всего применять STRIDE на этапе проектирования нового приложения или при внесении значительных архитектурных изменений в существующую систему.
Кто должен проводить моделирование угроз по STRIDE?
Идеально — совместная работа архитектора, разработчика, специалиста по безопасности и владельца продукта.
Сколько времени занимает моделирование угроз по STRIDE?
Для небольшого приложения — 1-2 дня. Для сложной распределенной системы — до нескольких недель.
Может ли STRIDE полностью заменить аудит безопасности?
Нет. STRIDE — это дополнение к аудиту. Он помогает выявить архитектурные проблемы, но не заменяет тестирование на проникновение (пентест) и анализ кода.
Что такое граница доверия в STRIDE?
Это граница между разными уровнями доверия. Например, между интернетом (недоверенная среда) и внутренней сетью компании (доверенная среда). Большинство атак происходит именно на пересечении этих границ.
Можно ли автоматизировать STRIDE?
Да, с помощью специальных инструментов, таких как Microsoft Threat Modeling Tool. Они автоматически генерируют список угроз на основе диаграммы потоков данных.

Связанные термины

Несанкционированный доступ (НСД) Уязвимость Кибератака

Смотрите также

Модель угроз безопасности информации Уязвимость информационной системы Информационная безопасность (ИБ)

Экспертная помощь по ИБ

Ответим на любые вопросы по защите информации и поможем выбрать решение

Или звоните: +7 (495) 777-75-77