 | ||||||||||||||||||||||||||||||||||||||||||||||
| ||||||||||||||||||||||||||||||||||||||||||||||
| ||||||||||||||||||||||||||||||||||||||||||||||
| ||||||||||||||||||||||||||||||||||||||||||||||
Glossar 
Forschungsprojekte 
Anbieterverzeichnis 
Datenbanksuche 
Highlights | ||||||||||||||||||||||||||||||||||||||||||||||
| Wissensbrowser starten | ||||||||||||||||||||||||||||||||||||||||||||||
| ||||||||||||||||||||||||||||||||||||||||||||||
| ||||||||||||||||||||||||||||||||||||||||||||||
| ||||||||||||||||||||||||||||||||||||||||||||||
| ||||||
|  | |  | |  | |
| ||||||
| ||||||
|  | | ||||
| ||||||
Verfahren |
|
Attack Tree Analysis (ATA) |
| |||||||||||||||||||||||||||||||||||||||||||||||||||||||
| |||||||||||||||||||||||||||||||||||||||||||||||||||||||
| |||||||||||||||||||||||||||||||||||||||||||||||||||||||
| |||||||||||||||||||||||||||||||||||||||||||||||||||||||
| |||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Beschreibung | |||||||||||||||||||||||||||||||||||||||||||||||||||||||
| |||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Attack Trees (Angriffsbäume) bieten eine formale Methode, die Sicherheit eines Systems in Bezug auf variierende Angriffsziele zu analysieren und zu dokumentieren. Dazu werden mögliche Angriffsszenarien in eine baumartige Darstellung gebracht.
Die "Wurzel" eines Attack Trees ist das Angriffsziel, die Verzweigungen darunter repräsentieren die Möglichkeiten, wie dieses Ziel potentiell erreicht werden kann. Dabei unterscheidet man zwischen UND-Verzweigungen ("Um das Ziel zu erreichen benötigt man X und Y und Z") und ODER-Verzweigungen ("Man erreicht das Ziel wahlweise mittels X oder mittels Y oder mittels Z"). Die Möglichkeiten zur Zielerreichung können entweder elementare Methoden sein, die in der Analyse nicht weiter untergliedert werden, oder es kann sich um aufwendige Methoden handeln, deren Umsetzung ein Unterziel darstellt, das wiederum mittels verschiedener Unter-Möglichkeiten erreicht werden kann. Auf diese Weise entstehen Unterverzweigungen im Attack Tree, die sich bis in beliebige Hierarchiebenen fortsetzen können.  Abbildung 1 zeigt ein einfaches Beispiel für einen Attack Tree, der die Möglichkeiten beschreibt, einen Tresor zu knacken.
Realistische Attack Trees lassen sich aus Platzmangel nicht mehr graphisch darstellen. Daher wird bevorzugt ein Textformat gewählt, für Abbildung 1 etwa:
Neben der Systematik der Vorgehensweise bietet ein Attack Tree mehrere Vorzüge:
| |||||||||||||||||||||||||||||||||||||||||||||||||||||||
| |||||||||||||||||||||||||||||||||||||||||||||||||||||||
| |||||||||||||||||||||||||||||||||||||||||||||||||||||||
| |||||||||||||||||||||||||||||||||||||||||||||||||||||||
| |||||||||||||||||||||||||||||||||||||||||||||||||||||||
| |||||||||||||||||||||||||||||||||||||||||||||||||||||||
| |||||||||||||||||||||||||||||||||||||||||||||||||||||||
| |||||||||||||||||||||||||||||||||||||||||||||||||||||||
| |||||||||||||||||||||||||||||||||||||||||||||||||||||||
| |||||||||||||||||||||||||||||||||||||||||||||||||||||||
| |||||||||||||||||||||||||||||||||||||||||||||||||||||||
| |||||||||||||||||||||||||||||||||||||||||||||||||||||||
| |||||||||||||||||||||||||||||||||||||||||||||||||||||||
| |||||||||||||||||||||||||||||||||||||||||||||||||||||||
| |||||||||||||||||||||||||||||||||||||||||||||||||||||||
Eintrag kommentieren | ||||
| ||||
 | Übergeordnet | | ||
| ||||
|
| | ||
| ||||
| ||||
| ||||
| ||||
| Attack Tree Analysis... | ||||
| ||||
| ||||
| ||||
| | | ||
| ||||||||||||||
|
