دوره آموزشی مدل‌سازی تهدید: محروم‌سازی از خدمات و گسترش اختیارات

در این بخش از سری مدل‌سازی تهدید آدام شواستاک که به چارچوب مدل‌سازی تهدید STRIDE می‌پردازد، آدام به بخش‌های D و E این چارچوب یعنی محروم‌سازی از خدمات و ارتقاء سطح دسترسی می‌پردازد. برای هر دو تهدید، آدام به دو پرسش اصلی می‌پردازد: «چه چیزی می‌تواند اشتباه پیش برود؟» و «ما چه کاری می‌خواهیم در این مورد انجام دهیم؟» او به جزئیات بسیاری از اهداف حملات محروم‌سازی از خدمات مانند ذخیره‌سازی، حافظه، پهنای باند CPU و بودجه می‌پردازد. آدام توضیح می‌دهد که چگونه ارتقاء سطح دسترسی به‌طور اساسی در هر کد در حال اجرای وجود دارد. سپس روش‌های ساختاریافته‌ای را برای اطمینان از مقاومت سیستم‌ها در برابر انواع مختلف حملات محروم‌سازی از خدمات و ارتقاء سطح دسترسی ارائه می‌دهد. این حملات بر انواع مختلف سیستم‌ها تأثیر می‌گذارند و درک چگونگی عملکرد آن‌ها و چگونگی مقابله با آن‌ها بخش‌های اساسی از یک رویکرد جامع برای امنیت سایبری هستند.