نمذجة التهديد والتحقق من السيناريو

نمذجة التهديد ليست قائمة أسماء مهاجمين؛ هي طريقة لفحص كيف يمكن لجهة أو خطأ أن يستغل اعتمادًا ويغير نتيجة أعمال. ابدأ بالأصول ومسارات الثقة والواجهات، ثم اسأل عن الانتحال، والتلاعب، والإنكار، والكشف غير المقصود، والتعطيل، ورفع الصلاحية حيث تلائم السياق. اكتب السيناريو كسلسلة: شرط سابق، فعل، ضعف أو غياب ضبط، حدث قابل للرصد، وأثر. اختبر السيناريو بعكسه: إذا أزلنا الشرط السابق فهل يبقى ممكنًا؟ وإذا كانت الإجابة نعم فالنموذج لم يحدد السبب. صنّف المجهول بوضوح، ولا تحول احتمالًا إلى واقعة. المخرج مخطط تدفق وحدود ثقة وسيناريوهات قليلة عالية الصلة مع دليل مطلوب للتحقق.

حوّل سيناريو الخطر إلى سلسلة قابلة للنقض: أصل أو صلاحية معرضة، وشرط سابق، وفعل ضار، ونتيجة أعمال، ثم دليل يرفع الاحتمال أو يخفضه. هذه البنية تمنع مساواة الإمكان النظري بواقعة مؤكدة. افحص كل حلقة بسؤال مضاد: لو أزلنا الشرط السابق، هل يبقى المسار ممكنًا بالطريقة نفسها؟ إذا نعم فالسبب غير محدد. افصل شدة الأثر عن الاحتمال؛ قد يكون الأثر المالي نفسه في حالتين، لكن الحساب الدائم المكشوف للإنترنت ومحاولات الدخول الحديثة يبرران أولوية أعلى من حساب معزول معطل. لا تستخدم غياب البلاغات دليلًا على الغياب، فقد تكون الرؤية ناقصة. مثال محلول: مورد يملك حسابًا دائمًا لتعديل الأسعار، ولا توجد MFA، وسجل الدخول يظهر محاولات فاشلة من موقع جديد. الإجراء الأول هو تقييد الحساب مؤقتًا وحفظ السجل والتحقق من مسار التغيير، لا إعلان اختراق ولا شراء أداة قبل جمع الدليل.