Hvordan trusselsmodeller hjælper med problemer og kontrol

En trusselsmodel er en måde at tænke struktureret om, hvad der kan gå galt, og hvad man gør ved det. Når du arbejder med “problemer og kontrol”, handler det typisk om to ting:

  1. At identificere de konkrete problemer (angrebs- eller fejlsituationer), der kan ramme i en bestemt hverdag.
  2. At vælge kontroller (tekniske, proceduremæssige eller menneskelige), der kan reducere sandsynlighed eller skade.

Det vigtige er, at trusselsmodeller ikke er facit. De er et beslutningsgrundlag, der bliver bedre, når antagelserne testes og justeres efter virkeligheden.

Hvilke aspekter spiller typisk ind (definitioner og driftsbetingelser)

Når du formulerer problemer og kontrol i en trusselsmodel, opstilles ofte en række begreber. Du behøver ikke bruge samme ord som andre, men du bør kunne genkende indholdet:

  • Trussel: Hvad kan forsøges eller ske? Eksempel: uønsket observation, misbrug af en svaghed eller fejlkonfiguration.
  • Sårbarhed: Hvor er systemet eller adfærden svag? Det kan være teknisk (indstillinger), organisatorisk (rutiner) eller adfærdsmæssigt.
  • Konsekvens: Hvad kan der ske, hvis truslen lykkes? Konsekvens kan være tab af privathed, adgang til data eller andet.
  • Kontrol: Hvad reducerer risikoen? Kontrollen kan være forebyggende, begrænsende eller detekterende.

I praksis er “driftsbetingelser” ofte det, der skiller teori fra erfaring. Resultatet kan variere med netværk, enhed, placering, udbyder og tidspunkt. Derfor bør trusselsmodellen altid knytte problemer og kontrol til den konkrete kontekst, ikke til generelle antagelser.

Forskelle per situation: hvad der ændrer risikobilledet

Problemer og kontrol er sjældent universelle. Små forskelle kan give store udsving i, om kontroller faktisk hjælper. Tænk fx på følgende variationer:

  • Netværkstype: En hjemmeforbindelse, et kontornet og offentlige net kan have forskellige egenskaber og risici.
  • Enhed og opsætning: Samme løsning kan opføre sig forskelligt afhængigt af OS, browsere, apps og indstillinger.
  • Placering: Forskellige geografiske forhold og lokale forbindelser kan påvirke adfærd og stabilitet.
  • Tid og belastning: Overbelastning eller skiftende forhold kan påvirke ydeevne og dermed, om kontrollen opleves som “reelt anvendelig”.

Konsekvensen er, at du i din trusselsmodel bør skelne mellem “det der kan gå galt i det ideelle” og “det der typisk sker hos mig”. Hvis du ikke gør det, risikerer du at vælge kontroller, der teoretisk lyder stærke, men som ikke matcher din hverdag.

Hvad bør du kontrollere i trusselsmodeller (kontrolpunkter)

For at trusselsmodellen ikke ender som gætværk, bør du oversætte problemer til kontrolpunkter. Gode kontrolpunkter er konkrete nok til, at du kan tjekke dem igen senere.

Overvej fx at kontrollere:

  • Forudsætninger: Hvilke antagelser skal være sande, for at kontrollen virker? (Hvis forudsætningerne ikke holder, falder effekten.)
  • Indikatorer: Hvilke tegn viser, at kontrollen faktisk gør det, du forventer? Indikatorerne bør være observerbare.
  • Begrænsninger: Hvad kan kontrollen ikke håndtere? Nogle problemer kræver fx andre typer kontroller end dem, der primært fokuserer på tekniske forbindelser.
  • Vedvarende drift: Kontrol kan ændre sig over tid. Derfor bør der være en plan for, hvordan du gentager tjek ved relevante ændringer.

En praktisk tommelfingerregel: Hvis du ikke kan beskrive, hvad du ville se, hvis kontrollen fungerede—så er kontrolpunktet for vagt.

Bevarede begrænsninger: hvad en trusselsmodel ikke kan love

Selv en velformuleret trusselsmodel kan ikke levere absolutte løfter. Det gælder især for forventninger om privatliv og sikkerhed. En VPN garanterer for eksempel ikke anonymitet, sikkerhed eller adgang. Yderligere: ydelse og tilgængelighed varierer afhængigt af netværk, enhed, placering, udbyder og tidspunkt.

Derfor bør du i din trusselsmodel arbejde med sandsynligheder, betingelser og afgrænsninger, ikke med “garanterer altid”-udsagn. Når du møder påstande, der lyder som sikre resultater i alle situationer, er det et signal om, at du bør efterspørge de konkrete forudsætninger og verificere i din egen kontekst.

Praktiske kontrol- og verifikationsskridt (uden at stole blindt)

Når du skal kontrollere problemer og kontroller, kan du gøre det i flere lag. Målet er at teste antagelser og opdage afvigelser tidligt.

  1. Kortlæg din aktuelle situation Skriv ned, hvilke netværk og enheder du bruger, og hvornår du typisk har behovet. Det giver et realistisk billede af driftsbetingelser.

  2. Formulér kontrolpunkter som tjekspørgsmål Eksempel på den type spørgsmål, du kan stille: “Hvad forventer jeg at kunne observere, hvis kontrollen hjælper i min kontekst?”

  3. Test i et lille omfang før brede konklusioner Start med begrænsede scenarier, hvor du kan gentage tjek. På den måde opdager du hurtigt, om antagelserne holder.

  4. Gentag ved ændringer Hvis du skifter enhed, rejser, ændrer netværk eller ændrer opsætning, bør trusselsmodellens kontrolpunkter genvalideres.

  5. Sæt en grænse for, hvad der tæller som “tilladelig” afvigelse Ikke alt skal være perfekt for at være brugbart. Men du bør have kriterier for, hvornår afvigelser er store nok til at ændre strategi.

  6. Sæt tvivl på absolutte påstande og manglende detaljer Hvis en påstand ikke nævner forudsætninger, begrænsninger eller hvordan effekten måles, bør du behandle den som uprøvet i din kontekst.

Hvis du vil bruge trusselsmodeller aktivt i hverdagen, kan det være nyttigt at koble dem til din forståelse af trussels- og kontrolbehov generelt. Du kan også læse mere om, hvordan du konkret organiserer kontrol i en dansk forbrugerkontekst.

Relevante næste steder at læse videre

Du kan udbygge din forståelse ved at bruge en målrettet guide til verifikation og kontrol i trusselsmodeller.

  • Læs mere i /guides/threat-models-verification-checklist/ med fokus på tjekpunkter for danske forbrugere.
  • Uddybnende svar findes også i /answers/threat-models-verification-q1/ til /answers/threat-models-verification-q6/, som dækker problemer, relevans, begrænsninger og typiske fejl.

Opsummering: problemer og kontrol som noget, du kan styre

Trusselsmodeller giver dig et sprog for at organisere problemer og kontroller, men de virker kun, hvis du binder dem til driftsbetingelser og verificerer kontrolpunkter i praksis. Resultatet afhænger af den konkrete situation, og derfor bør du undgå absolutte forventninger og i stedet bruge klare kontrolkriterier, gentagelige tjek og realistiske begrænsninger.