Hvornår problemer og kontrol er relevante
Problemer og kontrol bliver relevante, når din trusselsmodel ikke kun handler om “hvad kan gå galt?”, men også om “hvordan opdager vi det, og hvad gør vi, hvis det sker?”. Det gælder især for hverdagsopsætninger, hvor forbindelser, software og brugeradfærd kan variere fra dag til dag.
En simpel måde at tænke på er: Hvis et scenarie kræver, at noget fungerer stabilt (fx en forbindelsesrute eller en sikkerhedsfunktion), så bør du i trusselsmodellen også beskrive, hvad der kan bryde sammen, og hvilke tegn du kan kontrollere.
Hvad betyder det i praksis (definitioner og driftsbetingelser)
“Problemer” kan være alt fra fejl i opsætning og konflikter mellem programmer til ændringer i netværksmiljøet. “Kontrol” betyder ikke nødvendigvis avanceret overvågning; det kan være regelmæssige tjek af, at de forudsætninger, du byggede trusselsmodellen på, stadig gælder.
For at din kontrol giver mening, skal du være eksplicit om operating conditions: netværkstype, enhed, placering, udbyderforhold og tidspunkt. Det er netop disse rammer, der kan flytte sig, og som derfor kan ændre, hvordan en trusselsreduktion opleves i praksis.
Hvordan det hænger sammen med trusselsmodellen
I en trusselsmodel bør du koble trusler til konkrete afhængigheder. Når afhængighederne er “driftsfølsomme”, bliver problemer og kontrol centrale. Du får typisk mest værdi ved at:
- identificere de vigtigste fejl- eller nedbrudspunkter (hvad kan stoppe eller forringe effekten?),
- beskrive observerbare signaler (hvad kan du se på din side?),
- afklare, hvilke begrænsninger du accepterer, hvis signaler mangler.
Vigtige begrænsninger (hvad du ikke kan tage for givet)
Der gælder flere begrænsninger for både trusselsmodeller og for kontrol i virkeligheden:
- En VPN (og lignende løsninger) garanterer ikke anonymitet, sikkerhed eller adgang. Resultatet afhænger af konfiguration og drift.
- Ydeevne og tilgængelighed kan variere efter netværk, enhed, placering, udbyder og tidspunkt.
- Hvis du bygger antagelser på en bestemt effekt, men ikke har en måde at kontrollere den på, kan trusselsmodellen blive “for optimistisk”.
Derfor bør du behandle påstande om aktuel funktion, præstation eller lov-/resultatkrav som noget, der kræver løbende, konkret kontrol frem for generelle forventninger.