Threat Modeling and Understanding Inherent Threats - Adam Shostack - ESW #359

Enterprise Security Weekly (Video)

Το περιεχόμενο παρέχεται από το Security Weekly Productions. Όλο το περιεχόμενο podcast, συμπεριλαμβανομένων των επεισοδίων, των γραφικών και των περιγραφών podcast, μεταφορτώνεται και παρέχεται απευθείας από τον Security Weekly Productions ή τον συνεργάτη της πλατφόρμας podcast. Εάν πιστεύετε ότι κάποιος χρησιμοποιεί το έργο σας που προστατεύεται από πνευματικά δικαιώματα χωρίς την άδειά σας, μπορείτε να ακολουθήσετε τη διαδικασία που περιγράφεται εδώ https://el.player.fm/legal.

19d ago 44:34

MP4•Αρχική οθόνη επεισοδίου

This is a great interview with Adam Shostack on all things threat modeling. He's often the first name that pops into people's heads when threat modeling comes up, and has created or been involved with much of the foundational material around the subject. Adam recently released a whitepaper that focuses on and defines inherent threats.

Resources:

Here's the Inherent Threats Whitepaper
Adam's book, Threat Modeling: Designing for Security
Adam's latest book, Threats: What Every Engineer Should Learn from Star Wars
We mention the Okta Breach - here's my writeup on it
We mention the CSRB report on the Microsoft/Storm breach, here's Adam's blog post on it
And finally, Adam mentions the British Library incident report, which is here, and Adam's blog post is here

Show Notes: https://securityweekly.com/esw-359

951 επεισόδια

#Tech #News #Tech News #Paul Asadoorian #Security Weekly #Video #Security News