Bedrohungsmodellierung on .kais blog

Die Grenze, die niemand gezogen hat

Mon, 14 Sep 2026 07:35:00 +0200

🟡 Ein Formatierungstrick

Um 2020 war ein Sprachmodell eine sehr gute Autovervollständigung. Wer eine brauchbare Antwort wollte, tippte „Nutzer:", die eigene Frage, dann „Assistent:" und ließ die Maschine weiterschreiben. 2022 hat ChatGPT daraus feste Rollen-Marken gemacht: Seitdem setzt die Software sie, nicht mehr der Nutzer.

🟠 Aus dem Trick wird Architektur

Danach bekamen die Marken Aufgaben, für die sie nie gedacht waren. Heute sollen sie Vertrauen ordnen und feindlichen Text kenntlich machen: System schlägt Nutzer, Nutzer schlägt Werkzeug. OpenAI hat diese Anweisungshierarchie 2024 ausdrücklich antrainiert. Sie ist bis heute das, was Anbieter gegen Prompt Injection anführen.

Der leere Stuhl

Wed, 17 Jun 2026 07:35:00 +0200

🔍 Was beobachte ich?

Stakeholder-Analysen listen Kundschaft, Regulatoren, Beschäftigte, Lieferanten. Lauter wohlgesonnene Parteien. Wer der Organisation schaden will, steht auf keiner dieser Listen. Sein Stuhl am Tisch bleibt leer.

🎯 Was soll eigentlich erreicht werden?

Die Analyse soll erfassen, wer die Organisation beeinflusst und was diese Parteien von ihr erwarten. ISO 27001 nennt das „interessierte Parteien".

⚠️ Warum funktioniert das nicht?

Niemand ist stärker am Ergebnis interessiert als die Angreifenden. Sie verfolgen ein Interesse, nur ein feindliches. Fehlen sie auf der Karte, leiten wir Maßnahmen aus freundlichen Erwartungen und Checklisten ab. Die Frage „Cui bono?" – wem nützt unser Schaden? – stellt niemand. So verteidigen wir gegen eine abstrakte Bedrohung statt gegen eine Ransomware-Gruppe mit Motiv, Fähigkeit und Absicht.

Das abgeschlossene Bedrohungsmodell

Fri, 13 Mar 2026 07:35:00 +0100

🔍 Was beobachte ich?

Die Threat-Modeling-Session liegt sechs Monate zurück. Damals war die Architektur überschaubar, die Abhängigkeiten bekannt. Seitdem kam ein neuer Cloud-Provider dazu, drei Bibliotheken wurden ausgetauscht, und die Auslieferungspipeline hat neue Wege in die Produktion bekommen. Das Bedrohungsmodell weiß davon nichts.

🎯 Was soll eigentlich erreicht werden?

Threat Modeling soll Angriffsflächen sichtbar machen, bevor Angreifer sie finden. Das Threat Modeling Manifesto fordert Continuous Refinement: Das Bedrohungsmodell muss parallel zum System gepflegt, aktualisiert und verfeinert werden – nicht einmalig erstellt und abgelegt.