Моделирование угроз во время выполнения: аргументы в пользу рефлексивного и адаптивного управления угрозами (трек NIER)

Моделирование угроз — это аналитическая деятельность, направленная на выявление правдоподобных и реалистичных угроз безопасности и конфиденциальности при проектировании программно-интенсивной системы. Моделирование угроз позволяет применять подход «по проекту», смягчая проблемы до их возникновения и избегая поздних дорогостоящих доработок. Однако оно в основном оправдано в подходах к разработке ПО, которые опираются на запланированные архитектуры, где источники угроз можно предвидеть заранее. Эти аксиоматические предположения тем не менее всё чаще не соответствуют действительности в современных практиках разработки программного обеспечения, когда системы значительно эволюционируют на поздних стадиях. Кроме того, программно-интенсивные системы всё чаще сталкиваются с неопределённостью в их эксплуатационных контекстах, которые практически невозможно перечислить на ранних этапах разработки. В этой статье мы сначала представляем идею рефлексивного моделирования угроз, которое включает автоматическое получение архитектурных моделей системы из артефактов времени выполнения и эксплуатационных артефактов, предоставляя моделировщику угроз точное и работоспособное средство инспекции системы во время выполнения. Затем мы намечаем и обосновываем потенциал использования моделей анализа угроз в качестве основы для целостного и адаптивного управления угрозами посредством интеграции адаптивных технологий безопасности и защиты конфиденциальности. Это позволит системам автономно реагировать на возникающие угрозы посредством динамической активации специализированных механизмов контроля или через перенастройку во время выполнения.