Threat Category

정보보안에 있어서 위협요소들과 위협상황들을 잘 분석하는것은 침해사고를 사전예방하는데 효과적인 방법이다.
예를 들어, 사회적 문제중에 하나인 보이스 피싱은 취약점(Vulnerability)이 아니라 위협(threat)이다. 우리가 보이스피싱의 패턴 또는 특징을 잘 알고 있으면 보이스피싱에게 당하지 않게 되는 이치와 같다.
특히, 공격자보다 수비자가 보다더 불리한 사이버위협 상황을 생각한다면, Threat Hunting, OSINT threat analysis/monitoring과 같은 동향은 보안에 민감한 조직일수록 더욱더 필요한 전략이다.

• Malicious Program Threat Category
• Malware Category
• STRIDE Threat Modeling
• Threat Modeling Tool
• Attack Modeling
• 5G Threat Landscape-ENISA