Schwachstellen früh erkennen
Sicherheitsprobleme bereits in der Designphase zu finden spart Zeit und Ressourcen im Vergleich zur Entdeckung in späteren Phasen wie Test oder Betrieb, wo Korrekturen deutlich teurer sind.
Kompetenzen aufbauen
Threat Modeling Training
Praxisnaher Hands-on-Workshop für bis zu 25 Personen, für Unternehmen vor Ort und remote verfügbar. Für einzelne Teilnehmende bieten wir offene Classroom-Sessions an.
Warum
Vorteile
Die Aktivität mit dem besten Return on Investment für Entwicklungsteams!
Entwicklungskosten senken
Wer potenzielle Sicherheitsmängel vor Beginn der Implementierung adressiert, vermeidet aufwendige Umbauten und Nachbesserungen und senkt so Entwicklungs- und Wartungskosten.
Sicherheitsbewusstsein stärken
Frühes Threat Modeling hilft Teammitgliedern (Entwicklern, Architekten, Produktmanagern), eine Security-First-Denkweise zu entwickeln und sichere Praktiken über den gesamten SDLC hinweg zu verankern.
Bessere Designentscheidungen treffen
Teams treffen fundierte Designentscheidungen, die Funktionalität und Sicherheit gleichermaßen berücksichtigen. So passen Sicherheitsmaßnahmen zu den Geschäftszielen, ohne die Benutzerfreundlichkeit zu beeinträchtigen.
Risiken minimieren
Frühe Erkennung und Behandlung von Bedrohungen reduziert das Risiko künftiger Sicherheitsvorfälle. Das schützt sensible Daten, verhindert Ausfallzeiten und erhält das Vertrauen Ihrer Kunden.
Compliance unterstützen
Viele regulatorische Rahmenwerke (etwa EU CRA, DSGVO, HIPAA, NIST CSF) fordern Secure-Design-Prinzipien; frühes Threat Modeling hilft, Compliance-Anforderungen effizienter zu erfüllen.
Preis
In-Company-Praxistraining
Ganztägiges Hands-on-Live-Training für bis zu 25 Teilnehmende.
Hands-on
€5700 zzgl. MwSt.
Praktischer Threat-Modeling-Workshop für Threat-Modeling-Praktiker
- Vor Ort / remote möglich
- Gedruckte Materialien
- STRIDE
- Attack Kill Chains
- MITRE ATT&CK
- AI/ML-Sicherheit
- Rollout-Strategie für Threat Modeling
- Erfolgsmetriken
Komplett
€6900 zzgl. MwSt.
Nach dem Training begleitet unser Spezialist Ihr Threat-Modeling-Programm
- Hands-on-Training, plus:
- 2 Follow-up-Gespräche zur Rollout-Strategie (je 1 Stunde)
- 3 Threat-Modeling-Sessions mit Ihren Teams zu Ihren Produkten (je 1 Stunde)
Individuell
Sprechen Sie uns an
Vollständig anpassbares, maßgeschneidertes Training für Ihre individuellen Anforderungen
Gespräch vereinbarenAgenda
Themenübersicht
Einführung in das Threat Modeling
- Was ist Threat Modeling?
- Warum Threat Modeling?
- Wann und wie oft?
- Wer sollte Threat Modeling betreiben?
Woran arbeiten wir?
- Den richtigen Scope festlegen
- Datenflussdiagramme (DFD)
- Hands-on-Übung „Zeichnen Sie mit einem DFD, woran wir arbeiten“
- Trust Boundaries anhand von Beispielen erklären
- Hands-on-Übung „Trust Boundaries“
- Gemeinsame Review der Diagramme aller Teams
Was kann schiefgehen?
- Einführung in STRIDE
- Hands-on-Übung „Bedrohungen identifizieren“
- Review der Ergebnisse und Diskussion
Was tun wir dagegen?
- Strategien zum Umgang mit Bedrohungen
- Hands-on-Übung „Gefundene Bedrohungen adressieren“
- Risikomanagement und Priorisierung
- Diskussion: Bedrohungen, Annahmen und Gegenmaßnahmen nachverfolgen
Attack Kill Chains
- Die Lockheed Martin Kill Chain
- Hands-on-Übung „Bedrohungen je Kill-Chain-Phase auflisten“
- Review der Ergebnisse und Diskussion
- STRIDE vs. Kill Chains
- MITRE ATT&CK®
Haben wir gute Arbeit geleistet?
- Wie man Threat-Modeling-Sessions bewertet
KI-Entwicklung
- Bedrohungen zur Entwicklungszeit
- Bedrohungen durch die Nutzung
- Sicherheitsbedrohungen zur Laufzeit
Einführung eines Threat-Modeling-Programms
- Threat-Modeling-Fähigkeiten
- Stakeholder überzeugen
- Rollout-Strategien
- SSDLC einführen
- Security-Champions-Programm
- Soft Skills für erfolgreiche Threat-Modeling-Sessions
- Werkzeuge und Prozesse
- Den Erfolg des Threat-Modeling-Programms messen
Details
Trainer
Nariman Aga-Tagiyev
Architekt für Produktsicherheit
Nariman Aga-Tagiyev ist Application Security Architect mit mehr als 20 Jahren Erfahrung in der Softwareentwicklung. Er hat als Full-Stack-Webentwickler, Backend-Entwickler, DevOps-Engineer und Cloud-Entwickler gearbeitet. Seit 2016 konzentriert er sich vollständig auf Application Security.
Eden Yardeni
Architektin für Anwendungssicherheit
Eden Yardeni hat Application-Security-Programme in mehreren Großunternehmen aufgebaut. Ursprünglich Softwareentwicklerin, trat sie 2024 der OWASP-ASVS-Arbeitsgruppe bei und ist spezialisiert auf Security-Champions-Programme, Threat Modeling und sichere Softwareentwicklungszyklen (SSDLCs).
Details
FAQ
1. Warum jetzt mit Threat Modeling beginnen?
Threat Modeling im Secure Software Development Life Cycle (SDLC) zu verankern war für Softwareunternehmen noch nie so wichtig wie heute. Neun der zehn häufigsten Angriffe aus den OWASP Top 10 lassen sich durch automatisierte Security-Scanner allein nicht wirksam abwehren, sondern erfordern die umfassende Analyse, die Threat Modeling liefert. Zudem wird der kommende EU Cyber Resilience Act Threat Modeling für alle Softwarehersteller verbindlich vorschreiben und damit zur rechtlichen Notwendigkeit machen. Über die Compliance hinaus fördert Threat Modeling eine Kultur des Sicherheitsbewusstseins, in der Teams proaktiv über potenzielle Risiken nachdenken, und stärkt so die gesamte Sicherheitslage der Organisation.
2. An wen richtet sich das Training?
Dieser Workshop richtet sich an Fachleute, die an einer beliebigen Phase des Softwareentwicklungslebenszyklus beteiligt sind. Cybersecurity-Vorkenntnisse sind für die Teilnahme nicht erforderlich.
- Cybersecurity-Verantwortliche, Softwarearchitekten und Softwareentwickler lernen, Threat-Modeling-Sessions wirksam zu leiten und zu moderieren.
- Quality Engineers lernen, Sicherheitsanforderungen systematisch zu definieren und zu verifizieren, und erhalten zudem eine Einführung in Grundkonzepte des Ethical Hacking.
- Entwicklungsleiter und Projektmanager erfahren, wie sie mit Stakeholdern zusammenarbeiten, und gewinnen Einblicke in den Return on Investment (ROI) von Threat Modeling.
- UX-Designer und Business-Analysten entwickeln die Fähigkeit, Systeme mit einer „Secure by Design“-Denkweise zu konzipieren und zu prototypisieren.
3. Wie ist der Kurs aufgebaut?
In diesem Workshop arbeiten die Teilnehmenden in Teams von 3 bis 4 Personen und durchlaufen aktiv jeden Schritt des Threat-Modeling-Prozesses, anhand eines realistischen Szenarios: einer cloudbasierten Anwendung mit Backend, Frontend, Mobile-Client und IoT-Komponenten. Angeleitet von erfahrenen Coaches erstellen die Teams Datenflussdiagramme, identifizieren potenzielle Bedrohungen, schlagen Gegenmaßnahmen vor und definieren konkrete nächste Schritte.
Darüber hinaus behandeln wir den sicheren Entwicklungslebenszyklus für KI und zeigen, wie Threat Modeling beim Entwurf eigener KI-Modelle und -Anwendungen eingesetzt wird.
Am Ende des Trainings sind auch Teilnehmende ohne Cybersecurity-Vorkenntnisse in der Lage, mit strukturierten und zugleich einfachen Techniken Bedrohungen zu identifizieren und Gegenmaßnahmen vorzuschlagen.
4. Welche Themen behandelt das Training?
Die detaillierte Themenübersicht finden Sie in der Agenda oben.
5. Welche Ausstattung wird am Trainingsort benötigt?
- Ein Beamer und eine Steckdose für den Trainer
- Ausreichend Platz, damit die Teilnehmenden Arbeitsgruppen von 3 bis 4 Personen für eigenständige Hands-on-Übungen bilden können
- Ebene Flächen, an denen elektrostatische Whiteboards (70 cm x 100 cm) für jedes Breakout-Team angebracht werden können
Über
Was ist Threat Modeling
Threat Modeling ist ein Prozess in der Softwareentwicklung, bei dem potenzielle Sicherheitsbedrohungen identifiziert, bewertet und adressiert werden, um das System vor Schwachstellen zu schützen. Dies früh im Entwicklungslebenszyklus zu tun ist wichtig, weil Teams so Sicherheitsmaßnahmen von Anfang an in das Design integrieren können. Das reduziert das Risiko teurer Nachbesserungen und stellt sicher, dass die Software auf einem soliden Sicherheitsfundament aufbaut. Dieser proaktive Ansatz hilft, Sicherheitsverletzungen zu verhindern, und führt zu sichereren, zuverlässigeren Anwendungen.
Jetzt loslegen
Angebot anfordern
Wir erstellen innerhalb von 24 Stunden ein Angebotsdokument für Ihren Einkauf. Danach kein Spam (wirklich).
Lieber per E-Mail? Schreiben Sie uns, wir melden uns innerhalb eines Werktags.
E-Mail an [email protected]