Training LinDDun threat modeling framework

Wil je privacyrisico's in je systemen systematisch kunnen identificeren en mitigeren, zodat je privacy al vanaf het ontwerp verankert in plaats van achteraf repareert? In deze training leer je het LinDDun-framework toe te passen: je brengt een systeem in kaart met gegevensstroomdiagrammen, spoort dreigingen op langs de zeven privacydreigingscategorieën en werkt mitigatiestrategieën uit. Je oefent op realistische casestudy's. Hierdoor ben je in staat om een volledige LinDDun-analyse uit te voeren, van dreigingsidentificatie tot mitigatie.

Algemene omschrijving

Privacybescherming begint niet bij de laatste controle voor livegang, maar bij het ontwerp van je systeem. Tijdens deze training leer je het LinDDun-framework kennen als systematische methode om privacyrisico's al in die ontwerpfase op te sporen. Je start met de basisbegrippen van privacy en de uitgangspunten van threat modeling, en werkt van daaruit naar de zeven privacydreigingscategorieën die de kern van LinDDun vormen. Vervolgens breng je een systeem in kaart met gegevensstroomdiagrammen, identificeer je dreigingen, beoordeel je het risico en werk je mitigatiestrategieën uit volgens Privacy by Design.

Je past het framework toe op realistische casestudy's, waardoor je de stappen zelf hebt uitgevoerd en het niet alleen theoretisch kent. Je legt het proces vast in documentatie en ziet hoe je een threat model actueel houdt met een iteratieve verbetercyclus. Daarnaast verken je de relatie tussen LinDDun en frameworks als STRIDE en GDPR, en maak je een eerste vertaalslag naar de vragen die in je eigen organisatie spelen.

Onze trainers zijn, naast trainer, dagelijks werkzaam op dit expertisegebied. Doordat zij privacy threat modeling zelf in de praktijk toepassen, geven ze je tips en inzichten die je direct in je eigen werk herkent. Waar het past, laten we de voorbeelden aansluiten bij de systemen waar jij of je team mee werken. Hierdoor ben je in staat om het geleerde te vertalen naar je eigen werkpraktijk.

Deze training als bedrijfstraining voor jou en je team?

Elk vraagstuk en elke situatie is anders; daarom staan tijdens een bedrijfstraining jouw organisatie en (bedrijfs)vraagstukken centraal. In goed overleg stellen we een lesprogramma samen dat volledig aansluit bij jouw (jullie!) specifieke uitdaging, wensen en dagelijkse werkpraktijk.

Programma

Tijdens de training LinDDun threat modeling framework komen onderstaande onderwerpen aan bod.

NB: Afhankelijk van snelle ontwikkelingen op dit expertisegebied, kan de werkelijke trainingsinhoud hier van afwijken. Bel ons gerust voor meer informatie over de actuele inhoud.

• Privacy threat modeling en het LinDDun-framework
• • Kennismaken met de basisbegrippen van privacy en de uitgangspunten van threat modeling
  • De opbouw, terminologie en achtergrond van het LinDDun-framework doorgronden
  • De zeven privacydreigingscategorieën onderscheiden: Linkability, Identifiability, Non-repudiation, Detectability, Disclosure of information, Unawareness en Non-compliance
  • Per categorie herkennen hoe persoonlijke gegevens in het geding komen
• De analyse voorbereiden: DFD's en stakeholderanalyse
• • Een systeem in kaart brengen met gegevensstroomdiagrammen (DFD's) en doorgronden waarom die de basis vormen voor je analyse
  • Belanghebbenden identificeren via een stakeholderanalyse
  • De privacyvereisten van een systeem vaststellen als vertrekpunt voor de analyse
• Een LinDDun-analyse uitvoeren
• • Privacydreigingen identificeren aan de hand van de zeven LinDDun-categorieën
  • Technieken voor dreigingsidentificatie toepassen op je gegevensstroomdiagrammen
  • De gevonden dreigingen beoordelen met methoden voor risicobeoordeling
  • Dreigingen prioriteren op basis van impact en waarschijnlijkheid
  • Het framework toepassen op realistische scenario's in casestudy-analyses
• Mitigatie, Privacy by Design en documentatie
• • Mitigatiestrategieën ontwerpen voor de geprioriteerde dreigingen
  • Per LinDDun-dreigingscategorie passende mitigatiemaatregelen kiezen
  • Privacy by Design toepassen in het ontwerp van je systemen
  • Het threat-modeling-proces vastleggen met passende documentatietools
  • Een threat model actueel houden met een iteratieve, continue verbetercyclus
• Verwante frameworks, tools en de vertaalslag naar je organisatie
• • De relatie tussen LinDDun en frameworks als STRIDE en GDPR verkennen
  • Een overzicht krijgen van ondersteunende tools voor LinDDun threat modeling, waaronder de recentere, uitgebreidere aanpak LINDDUN Maestro
  • In kaart brengen hoe de elementen van LinDDun er op dit moment in je organisatie uitzien
  • Bespreken in hoeverre je organisatie voldoet aan de standaarden van het framework
  • Vaststellen welke stappen nodig zijn om het framework te implementeren

De training is praktisch en interactief van opzet, met veel ruimte voor jouw vragen en werksituatie. Je gaat aan de slag met passende praktijkvoorbeelden. Door actief te oefenen, te analyseren en te evalueren, maak je je de materie stap voor stap eigen en ervaar je hoe je een systeem stap voor stap ontleedt tot een onderbouwde privacyanalyse.

Onze trainers zijn, naast trainer, dagelijks werkzaam op dit expertisegebied. Ze beschikken dus niet alleen over de meest actuele kennis, maar hebben ook essentiële praktijkervaring. Hierdoor zijn ze in staat om een waardevolle vertaalslag te maken van ‘kennis’ naar ‘toepassing binnen jouw organisatie en werksituatie’.

Doelen

Na deze training ben je in staat om:

• Het LinDDun-framework en de zeven privacydreigingscategorieën te doorgronden en toe te passen
• Een systeem te analyseren met gegevensstroomdiagrammen en de privacyvereisten vast te stellen
• Een volledige LinDDun-analyse uit te voeren: dreigingen te identificeren, te beoordelen en te prioriteren
• Mitigatiestrategieën te ontwerpen en Privacy by Design toe te passen in je systeemontwerp
• Het threat-modeling-proces vast te leggen en actueel te houden met een iteratieve verbetercyclus