# Bedrohungsmodell

> Eine schriftliche Antwort darauf, wer das angreifen würde, was er will und was ihn tatsächlich aufhalten würde.

Ohne eines ist Sicherheitsbudget Raterei und fließt verlässlich dorthin, was gerade in den Nachrichten war. Ein Bedrohungsmodell erzwingt die unbequemen Fragen früh: Was ist hier wirklich wertvoll, wer will es, was ist er bereit aufzuwenden, und welche unserer Kontrollen überstünde das. Ein Wettbewerber, ein gelangweilter Teenager und eine Ransomware-Bande sind drei Budgets und drei Antworten.

Es muss nicht aufwendig sein. Eine Seite, die Assets, plausible Angreifer, Wege hinein und die zuständigen Kontrollen benennt, reicht, um Entscheidungen zu ändern — und sie nützt am meisten während des Entwurfs, solange Architekturänderungen billig sind. Nachträglich geschrieben beschreibt und rechtfertigt sie meist, was ohnehin gebaut wurde.

## Verwandte Begriffe

- https://dfieldsolutions.com/de/glossar/penetration-test.md
- https://dfieldsolutions.com/de/glossar/security-audit.md
- https://dfieldsolutions.com/de/glossar/purple-team.md

---

Source: https://dfieldsolutions.com/de/glossar/threat-model
DField Solutions — Dunakeszi, Hungary — dezso@dfieldsolutions.com
Booking: see https://dfieldsolutions.com/en/contact