Training Threat Modeling met het STRIDE model

Wil je bedreigingen voor je IT-systemen systematisch kunnen herkennen en beoordelen met het STRIDE-model van Microsoft, zodat beveiliging een vast onderdeel wordt van je ontwikkel- en beheerproces? In deze training maak je kennis met alle aspecten van het STRIDE-model en leer je hoe je het toepast in een threat modeling proces op verschillende typen IT-systemen. Hierdoor ben je in staat om bedreigingen te classificeren, te prioriteren en te verankeren in je eigen werkwijze.

Algemene omschrijving

Beveiliging van IT-systemen begint bij het in kaart brengen en beoordelen van mogelijke bedreigingen, ook wel threat modeling genoemd. Het STRIDE-model van Microsoft geeft je een vaste structuur om alle mogelijke bedreigingen te onderkennen en te classificeren, verdeeld over zes categorieën: spoofing, tampering, repudiation, information disclosure, denial of service en escalation of privilege. Tijdens deze training maak je eerst kennis met alle aspecten van dit model en leer je vervolgens hoe je het toepast in een threat modeling proces op verschillende typen IT-systemen.

Aan de hand van praktijkvoorbeelden leer je bedreigingen te herkennen, te classificeren en te prioriteren. Je kijkt daarbij zowel naar klassieke systemen als naar cloud-native architecturen zoals microservices, containers en serverless. Ook de opkomst van AI- en agentic systemen komt aan bod als aandachtsgebied binnen threat modeling. Daarnaast maak je kennis met tools zoals de Microsoft Threat Modeling Tool en OWASP Threat Dragon, waarmee je threat modeling samen met je team in je eigen IT-omgeving oppakt.

Onze trainers zijn dagelijks werkzaam op dit expertisegebied en geven tips en inzichten die je direct in je eigen werkpraktijk herkent. Hierdoor ben je in staat om threat modeling met STRIDE te verankeren in je eigen ontwikkel- en beheerproces.

Deze training als bedrijfstraining voor jou en je team?

Elk vraagstuk en elke situatie is anders; daarom staan tijdens een bedrijfstraining jouw organisatie en (bedrijfs)vraagstukken centraal. In goed overleg stellen we een lesprogramma samen dat volledig aansluit bij jouw (jullie!) specifieke uitdaging, wensen en dagelijkse werkpraktijk.

Programma

Tijdens de training Threat Modeling met het STRIDE model komen onderstaande onderwerpen aan bod.

NB: Afhankelijk van snelle ontwikkelingen op dit expertisegebied, kan de werkelijke trainingsinhoud hier van afwijken. Bel ons gerust voor meer informatie over de actuele inhoud.

• Introductie threat modeling
• • Herkennen wat threat modeling inhoudt en waarom beveiliging begint bij het in kaart brengen van bedreigingen
  • Zien welke rol threat modeling speelt in development en beheer
  • De betekenis van threat modeling binnen datamanagement bekijken
  • Overzien op welke typen IT-systemen threat modeling van toepassing is
• Basisconcepten STRIDE model
• • Spoofing: het misbruiken van identificatie en authenticatie van bestaande gebruikers herkennen
  • Tampering: het ongeoorloofd wijzigen van (delen van) een systeem of data herkennen
  • Repudiation: het verbergen van niet geoorloofde acties herkennen
  • Information disclosure: het toegang krijgen tot, stelen en lekken van data herkennen
  • Denial of Service: het onderbreken van de reguliere toegang tot of werking van een systeem herkennen, zoals bij ransomware
  • Escalation of privilege: het verkrijgen van meer rechten dan een geautoriseerde gebruiker zou mogen hebben herkennen
• Het threat modeling proces
• • Processen en systemen vaststellen die je wilt beoordelen
  • Bedreigingen identificeren volgens de zes STRIDE-categorieën
  • Bedreigingen classificeren naar type en aard
  • Bedreigingen schalen en objectief prioriteiten stellen
  • Maatregelen van processtappen onderscheiden
• STRIDE integreren in je eigen processen
• • STRIDE inpassen in je eigen ontwikkel- en beheerproces
  • Threat modeling samen met je team uitvoeren in je eigen IT-omgeving
  • Bedreigingen herkennen en classificeren aan de hand van praktijkvoorbeelden
• Best practices en tooling
• • Kennismaken met tools zoals de Microsoft Threat Modeling Tool en OWASP Threat Dragon
  • Best practices toepassen om je threat models actueel en bruikbaar te houden
  • Bedreigingen structureel opnemen in je werkwijze

De training is praktisch en interactief van opzet, met veel ruimte voor jouw vragen en werksituatie. Je gaat aan de slag met passende praktijkvoorbeelden. Door actief te oefenen, te analyseren en te evalueren, maak je je de materie stap voor stap eigen en ervaar je hoe je bedreigingen volgens het STRIDE-model herkent, classificeert en prioriteert.

Onze trainers zijn, naast trainer, dagelijks werkzaam op dit expertisegebied. Ze beschikken dus niet alleen over de meest actuele kennis, maar hebben ook essentiële praktijkervaring. Hierdoor zijn ze in staat om een waardevolle vertaalslag te maken van ‘kennis’ naar ‘toepassing binnen jouw organisatie en werksituatie’.

Doelen

Na deze training ben je in staat om:

• De zes STRIDE-categorieën te herkennen en van elkaar te onderscheiden
• Bedreigingen voor verschillende typen IT-systemen te identificeren volgens het STRIDE-model
• Bedreigingen te classificeren, te schalen en objectief te prioriteren
• Een threat modeling proces op te zetten en uit te voeren in je eigen IT-omgeving
• STRIDE te verankeren in je eigen ontwikkel- en beheerproces