Identifikujte bezpečnostní hrozby ještě před tím, než vznikne řádek kódu. Threat modeling pro produkty s digitálními prvky (CRA), kritickou infrastrukturu (NIS2), cloud, AI/LLM systémy, OT/IoT i klasické enterprise aplikace – metodicky, opakovatelně a auditovatelně.
Metodiku volíme dle typu systému, regulačního kontextu a vyspělosti security programu.
Microsoft metodika pro identifikaci hrozeb dle 6 kategorií: Spoofing, Tampering, Repudiation, Information Disclosure, DoS, Elevation of Privilege.
Process for Attack Simulation and Threat Analysis – 7-stupňová risk-centric metodika propojující byznys cíle s technickým modelováním útoků.
Privacy threat modeling pro GDPR a ochranu osobních údajů – Linkability, Identifiability, Non-repudiation, Detectability, Disclosure, Unawareness, Non-compliance.
Operationally Critical Threat, Asset & Vulnerability Evaluation a Threat Assessment & Remediation Analysis pro enterprise risk-based modeling.
Strukturované stromy útoků mapované na MITRE ATT&CK techniky a taktiky pro realistické scénáře hrozeb a detection engineering.
Kvantifikace závažnosti hrozeb – Damage, Reproducibility, Exploitability, Affected Users, Discoverability pro prioritizaci remediace.
Threat modeling není jen pro CRA – pokrýváme celé spektrum moderních architektur a compliance rámců.
Modelování hrozeb produktů s digitálními prvky dle Annex I CRA. Důkazní materiál pro technickou dokumentaci a posuzování shody.
Splnění povinnosti řízení rizik dle § 6 vyhlášky o kybernetické bezpečnosti a článku 21 NIS2 – systematická identifikace hrozeb pro klíčové aktivum.
Threat modeling pro AWS, Azure, GCP a multi-cloud nasazení – IAM, network segmentation, data flow, supply chain a třetí strany.
Integrace threat modelingu do CI/CD: shift-left bezpečnost, security gates, threat model as code (Threagile, pytm, OWASP Threat Dragon).
Modelování hrozeb pro LLM aplikace, RAG, MCP servery a agentní systémy – prompt injection, model poisoning, data leakage, jailbreaks.
Threat modeling průmyslových řídicích systémů dle IEC 62443, ISA-99 a NIST SP 800-82 – Purdue model, safety-security interplay.
Modelování hrozeb pro service mesh, API gateway, event-driven architektury, Kubernetes a kontejnerové platformy.
Threat modeling identity perimetru, SSO, PAM, conditional access, lateral movement scénářů a privilege escalation cest.
Důkazní podklady pro auditory – PCI DSS req. 6.3.1, ISO/IEC 27001 A.5.7 (threat intelligence), SOC 2 CC3.2 (risk assessment).
Strukturovaný 4-fázový proces od scopingu po remediation roadmapu.
Definice systému, byznys cílů, regulačního kontextu (CRA, NIS2, GDPR, AI Act) a inventarizace aktiv, dat a důvěrných hranic.
Tvorba DFD diagramů, identifikace trust boundaries, entit, procesů a datových úložišť – základ pro systematickou analýzu.
Aplikace zvolené metodiky (STRIDE / PASTA / LINDDUN), mapování na MITRE ATT&CK, OWASP Top 10, CWE a CAPEC katalog.
Hodnocení rizik (DREAD, CVSS, FAIR), návrh kontrol, prioritizace remediace a tvorba threat model dokumentu pro auditory a vývoj.
Praktické odpovědi pro architekty, security týmy i management.
Threat modeling je strukturovaná analýza hrozeb systému – kdo, jak a proč by mohl zaútočit. Provádí se v rané fázi designu (shift-left), při významných architektonických změnách, před uvedením produktu na trh (CRA) a periodicky pro klíčová aktiva (NIS2).
STRIDE pro většinu software produktů, PASTA pro byznys-kritické aplikace s jasným útočníkem, LINDDUN pro systémy zpracovávající osobní údaje (GDPR), TARA/OCTAVE pro enterprise risk management. V praxi metodiky často kombinujeme.
Threat modeling je proaktivní analýza designu (co by se mohlo stát), pentest je reaktivní validace (co se opravdu dá). Threat model definuje scope a scénáře pro pentest, pentest validuje předpoklady threat modelu.
Annex I CRA požaduje produkty navržené, vyvinuté a dodávané s odpovídající úrovní kybernetické bezpečnosti na základě posouzení rizik. Threat modeling je de facto standardem prokazování této due diligence pro notifikované osoby.
Používáme threat model as code přístup – Threagile (YAML), pytm (Python), OWASP Threat Dragon (JSON). Threat model je verzován v Gitu, automaticky regenerován při změně architektury a součástí pull request review.
Ano. Pokrýváme OWASP LLM Top 10, MITRE ATLAS, NIST AI RMF a hrozby specifické pro RAG, MCP servery, agentní systémy a multi-modální modely – prompt injection, model extraction, training data poisoning.
Pilotní threat model pro jeden produkt či doménu dodáme do 4 týdnů. Domluvte si nezávaznou konzultaci.