Modele de menace PASTA.

Process for Attack Simulation and Threat Analysis, methodologie de modelisation des menaces orientee risque en sept etapes qui aligne menaces techniques et impact metier. Cette notion relève de la catégorie Conformité et référentiels en cybersécurité.

Process for Attack Simulation and Threat Analysis, methodologie de modelisation des menaces orientee risque en sept etapes qui aligne menaces techniques et impact metier.

PASTA (Process for Attack Simulation and Threat Analysis) est une methodologie de modelisation des menaces orientee risque definie par Tony UcedaVelez et Marco Morana. Elle est structuree en sept etapes : definition des objectifs, perimetre technique, decomposition de l'application, analyse des menaces, analyse des vulnerabilites et faiblesses, modelisation des attaques, analyse du risque et de l'impact. PASTA met l'accent sur le lien entre menaces techniques et objectifs et impacts metier mesurables, en s'appuyant sur des DFD, des bibliotheques d'attaques et des abuse cases. Les grandes entreprises l'adoptent souvent pour disposer d'un processus defendable et repetable, aligne sur NIST, ISO 27005 et FAIR, qui s'integre a ASVS, MITRE ATT&CK et CAPEC.

Les défenses contre Modele de menace PASTA combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : Process for Attack Simulation and Threat Analysis, PASTA.