Phòng ngừa
Giảm rủi ro bằng xác thực, cấp quyền, kiểm tra nguồn phân phối và đầu vào, cùng chính sách tại từng ranh giới.
MOBILE-ID Sign · TIN CẬY VÀ BẢO ĐẢM
Mô hình mối đe dọa và kiểm soát
Ánh xạ tình huống tấn công vào ranh giới, kiểm soát, hành động phục hồi và bằng chứng cần giữ.
NỘI DUNG TRONG TRANG
MÔ HÌNH MỐI ĐE DỌA
Mối đe dọa → Kiểm soát → Bằng chứng
Mô hình liên kết tài sản, ranh giới, mối đe dọa và kiểm soát cần đánh giá. Chỉ coi kiểm soát đã triển khai khi có hồ sơ thiết kế, cấu hình hoặc kết quả kiểm thử phù hợp.
Nếu bảng rộng hơn khung, cuộn ngang để xem các cột; dùng phím mũi tên khi vùng bảng có focus.
| Mối đe dọa | Hướng kiểm soát | Trạng thái |
|---|---|---|
| Tài liệu thay thế | Giá trị băm/tham chiếu ràng buộc; giao dịch tóm tắt; kiểm chứng | Mô hình khái niệm |
| Phát lại | Giá trị dùng một lần/dấu thời gian/chống trùng/phát lại khoảng thời gian theo hợp đồng | Mô hình khái niệm |
| Phiên làm việc chiếm quyền | Kiểm soát phiên và xác thực; cấp quyền lại cho hành động nhạy cảm theo chính sách. | Mô hình khái niệm |
| Agent giả mạo hoặc ứng dụng cục bộ không tin cậy | Xác minh gói cài đặt, nguồn phân phối và ranh giới ứng dụng. | Mô hình khái niệm |
| Webhook giả mạo | Xác thực Webhook và kiểm tra thời điểm gửi. | Tham chiếu |
| Nhà cung cấp gián đoạn | Trạng thái rõ ràng, thử lại, đối soát và khả năng theo dõi của vận hành. | Tham chiếu |
| Chứng thư hết hạn hoặc bị thu hồi | Kiểm tra trạng thái chứng thư và kết quả kiểm chứng trước khi chấp nhận. | Mô hình khái niệm |
| Bằng chứng sửa đổi trái phép | Lưu sự kiện có thể kiểm toán và kiểm tra toàn vẹn theo kiến trúc kho bằng chứng được triển khai. | Mô hình khái niệm |
Mối đe dọa → KIỂM SOÁT
Đánh giá mối đe dọa theo tài sản và ranh giới tin cậy
Đối chiếu từng mối đe dọa với biện pháp phòng ngừa, phát hiện, ứng phó và bằng chứng triển khai.
Nếu bảng rộng hơn khung, cuộn ngang để xem các cột; dùng phím mũi tên khi vùng bảng có focus.
| Mối đe dọa | Tài sản / ranh giới | Phòng ngừa | Phát hiện | Ứng phó |
|---|---|---|---|---|
| Tài liệu thay thế | Tài liệu/giá trị băm/ngữ cảnh | Gắn tài liệu và phiên bản đã xem với ngữ cảnh ký. | Đối chiếu giá trị băm, phiên bản và kết quả kiểm chứng | Dừng giao dịch và giữ bằng chứng |
| Phát lại | Cấp quyền/sự kiện | Giá trị dùng một lần, dấu thời gian và chống trùng theo cơ chế được hợp đồng tích hợp hỗ trợ | Phát hiện trùng lặp và phát lại | Reject/đối soát |
| Ứng dụng giả mạo Agent | Máy tính người dùng/ứng dụng | Tin cậy phân phối + ứng dụng tính xác thực kiểm soát khi được hỗ trợ | Phiên bản/nguồn kiểm chứng | Dừng sử dụng; cài lại từ nguồn tin cậy. |
| Thông tin xác thực rò rỉ | Thông tin xác thực cho API và quản trị | Bí mật xử lý phía máy chủ, quyền tối thiểu và luân chuyển. | Xác thực anomaly / truy cập nhật ký | Thu hồi, thay thông tin xác thực và điều tra |
| Webhook giả mạo | Phản hồi về ứng dụng điểm cuối API | Kiểm tra chữ ký và thời điểm khi hợp đồng có quy định. | Sự kiện chữ ký không hợp lệ | Từ chối; không cập nhật trạng thái nghiệp vụ. |
| Nhà cung cấp gián đoạn | Ký số tuyến ký | Chính sách hết hạn, thử lại và tuyến thay thế được duyệt. | Tình trạng nhà cung cấp và trạng thái giao dịch | Thử lại theo chính sách hoặc chuyển hỗ trợ; không âm thầm hạ mức bảo đảm. |
| Trạng thái chứng thư | Kiểm chứng chữ ký | Kiểm tra chứng thư và trạng thái theo chính sách kiểm chứng áp dụng. | Kết quả kiểm chứng | Không chấp nhận kết quả không hợp lệ hoặc bị thu hồi. |
| Bằng chứng sửa đổi trái phép | Kiểm toán/bộ bằng chứng | Bảo vệ tính toàn vẹn và kiểm soát truy cập | Giá trị băm/kiểm toán không khớp | Giữ bản gốc và điều tra |
Mô hình phòng thủ
Quan hệ rủi ro và kiểm soát dưới đây là mô hình tham chiếu; bằng chứng triển khai được đối chiếu riêng.
CHI TIẾT THẨM ĐỊNH
Từ mối đe dọa mô hình tới vận hành kiểm soát
Mỗi mối đe dọa chỉ hữu ích khi được nối với tài sản, ranh giới và bằng chứng. Ví dụ, tài liệu thay thế cần chứng minh phiên bản/giá trị băm nào được người dùng phê duyệt; chống phát lại cần mã giao dịch, kiểm tra tính mới và cơ chế xử lý trùng; ngăn giả mạo Agent cần kiểm tra nguồn phân phối và tính xác thực của ứng dụng; ngăn webhook giả mạo cần kiểm tra tính xác thực của thông điệp và nguy cơ phát lại; nhà cung cấp gián đoạn cần hết thời gian/thử lại/đối soát thay vì chỉ báo lỗi chung.
Phát hiện
Ghi nhận ngữ cảnh sự kiện để phân biệt lỗi nghiệp vụ, bất thường bảo mật và hoạt động trùng lặp hoặc phát lại.
Ứng phó
Chuyển giao dịch sang trạng thái có thể hỗ trợ/đối soát; không che lấp lỗi hoặc tạo chữ ký thay thế ngoài chính sách.
Kiểm chứng
Lưu kiểm toán/bằng chứng đủ để sau sự cố biết vai trò, yêu cầu, tài liệu tham chiếu, cấp quyền, nhà cung cấp kết quả và hành động phục hồi.
Kiểm soát chưa có bằng chứng triển khai được giữ ở mức khái niệm. Mô hình mối đe dọa không chứng minh phạm vi kiểm thử xâm nhập; đối chiếu báo cáo kiểm thử riêng.