在現今複雜的網路威脅形勢下，組織需要結構化方法來識別、分析和減輕潛在的安全風險。攻擊模擬與威脅分析流程（PASTA）是一個如此架構。它提供了全面的威脅模型方法，幫助組織有系統地理解和應對安全挑戰。這種以風險為中心的架構提供了一種策略方法，以建立威脅模型，使安全要求與業務目標保持一致。
什麼是 PASTA 威脅模型？
PASTA 是一種七階段的威脅建模方法，將業務目標與技術需求相結合，提供對潛在威脅的完整風險分析。與其他可能主要著重於技術漏洞的威脅模型化方法不同，PASTA 會同時考量業務影響與技術風險，以採取全面性的觀點。這種全面的方法使它對企業環境特別有價值，而企業環境的資安決策必須與業務策略保持一致。
PASTA 方法的設計既具反覆性又具彈性，讓企業組織能根據其特定需求進行調整，同時維持結構化的威脅評估方法。PASTA 強調以風險為基礎的分析，協助企業組織排定安全性投資的優先順序，並專注於保護其最重要的資產。
PASTA 的 7 個階段
PASTA 透過七個不同的階段遵循系統化方法，每個階段都建立在前一個階段的基礎上，以建立全面的威脅模型。讓我們詳細探討每個階段。
第一階段：目標定義（DO）
第一階段的重點在於使資安措施與業務目標保持一致。它透過確定業務優先事項和安全目標，建立威脅建模流程的基礎。關鍵活動包括：
- 識別關鍵業務目標及其安全性影響
- 定義特定的安全需求與法規遵循需求
- 為威脅建模流程建立成功指標
- 決定關鍵利害關係人及其角色
此基礎確保所有後續的安全決策都支持組織更廣泛的目標，同時維持適當的風險管理實務。
第二階段：技術範圍的定義
技術範圍階段涉及繪製系統元件、架構、資料流和邊界，以全面了解技術環境。這裡的活動包括：
- 記錄所有系統元件及其互動
- 識別資料流和信任界限
- 建立詳細的技術文件
- 建立分析範圍
本階段提供有效威脅建模所需的技術背景，並協助確保分析時不會遺漏關鍵元件。
第三階段：應用程式分解與分析
在這個階段，焦點轉移到了解應用程式的內部運作。該應用程式可細分為較小的元件，以瞭解應用程式的架構，包括模組、資料儲存和通訊管道：
- 將應用程式分解為核心元件
- 分析元件之間的資料流
- 識別安全控制及其位置
- 記錄相依性和整合點
這項詳細分析有助於找出潛在的弱點，以及可能需要安全控制的區域，並為識別威脅和弱點奠定基礎。
階段 4：威脅分析
這個階段涉及識別可能利用系統漏洞的潛在威脅。運用腦力激盪、使用威脅資料庫（如 OWASP 前 10 名）和攻擊樹等技術。目標是建立一份完整的可能威脅清單，然後根據其對系統的潛在影響進行優先排序。
威脅分析階段包括：
- 找出潛在的威脅發動者及其動機
- 分析攻擊模式與技巧
- 根據歷史資料和產業情報建立威脅檔案
- 將威脅對應至特定系統元件
這個階段能協助組織了解誰可能攻擊他們，以及他們可能採用哪些方法，進而實現更聚焦的防禦策略。
第 5 階段：弱點/劣勢分析
這個階段的重點在於找出前一個階段所發現的威脅可能利用的特定弱點。漏洞評估工具、滲透測試和靜態程式碼分析是本階段所使用的技術。
這個關鍵階段涉及：
- 進行全面的弱點評估
- 分析系統弱點和設計缺陷
- 將漏洞對應至已識別的威脅
- 根據潛在影響優先處理漏洞
然後發現的漏洞會對應至相關威脅，以了解其可攻擊性。
階段 6：攻擊建模與模擬
在這個階段，潛在攻擊的模式是模擬攻擊者可能採取的行動。威脅模擬、紅隊演練和桌面練習等技巧有助於了解這些攻擊將如何展開，以及它們對系統的潛在影響。
攻擊模式階段透過下列方式將威脅與漏洞結合在一起：
- 建立詳細的攻擊情境
- 模擬潛在的攻擊路徑
- 在各種條件下測試安全控制
- 驗證現有防禦措施的有效性
將攻擊路徑和情境視覺化，如同本階段一樣，有助於找出高風險區域。
第 7 階段：風險與影響分析
最後階段是量化已識別的威脅與漏洞相關風險。這包括使用風險矩陣或其他量化方法，評估每種風險的潛在損害和可能性：
- 計算已識別威脅的潛在業務影響
- 評估成功攻擊的可能性
- 根據業務影響來排定風險的優先順序
- 制定風險緩解策略
此分析有助於企業組織在安全投資和風險接受方面做出明智的決策。結果是用來根據最重要的風險來排定緩解措施的優先順序。
PASTA 威脅模型的優勢
PASTA 威脅模型提供多項關鍵優勢，可增強組織的整體安全性狀態：
- 業務一致性：與其他可能僅專注於技術風險的威脅模型架構不同，PASTA 確保安全方案能從業務目標開始支援組織目標。
- 全面分析：七階段流程徹底檢查了技術和業務風險。這種徹底性有助於制定更具彈性的資安策略。
- 風險優先順序：企業組織可以將資源集中在最關鍵的威脅面前。
- 改善溝通：結構化方法有助於技術團隊與業務利益相關者之間進行更好的溝通。
- 可調適架構：該方法可以自訂，以滿足不同的組織需求和安全成熟度。
- 改善安全性狀態：透過模擬真實世界的攻擊，PASTA 使組織能夠在安全漏洞被利用之前加以識別和解決。這種積極主動的方法可將違規的風險降至最低。
- 符合成本效益的緩解措施：與部署後修復弱點相比，在威脅建模階段解決安全問題可以降低修復成本。PASTA 允許根據確定的高風險領域進行有針對性的資安投資。
建立彈性的安全策略
實施 PASTA 威脅模型只是全面安全策略的一個組成部分。組織應考慮將其與其他安全實務和技術整合，以建立真正的網路韌性。舉例來說，現代化資料保護解決方案可提供健全的防禦機制，以對抗已識別的威脅，進而補足威脅模型。
舉例來說，執行持續複寫功能可確保關鍵資料在主要系統遭到入侵時仍維持可用狀態。同樣地，不可變的快照也透過維護乾淨的資料複本，提供最後一道防線，以抵禦複雜的攻擊。
結論
PASTA 威脅模型為組織提供結構化方法，以理解並解決安全風險。將業務環境與技術分析相結合，有助於建立更有效且一致的安全策略。隨著網路威脅的不斷演變，PASTA 等架構對希望保護資產並同時支援業務目標的組織而言越來越重要。
對於希望增強安全性狀態的組織而言，PASTA 與 Pure Storage® ActiveDR 解決方案、ActiveCluster 解決方案和 SafeMode 快照等現代資料保護解決方案一起實施，可建立健全的防禦策略。這種方法分析和技術保護的結合有助於確保全面的安全覆蓋，同時在面對不斷演變的威脅時維持業務永續性。
