Kwetsbaarheden vroeg identificeren
Beveiligingsproblemen vinden in de ontwerpfase bespaart tijd en middelen ten opzichte van ontdekking in latere fasen, zoals tijdens het testen of na livegang, waar herstel kostbaarder is.
Bouw vaardigheden op
Threat modeling training
Praktische hands-on workshop voor maximaal 25 personen, voor bedrijven beschikbaar op locatie en op afstand. Voor individuele professionals zijn gedeelde klassikale sessies beschikbaar.
Waarom
Voordelen
De activiteit met het beste rendement voor ontwikkelteams!
Ontwikkelkosten verlagen
Door mogelijke beveiligingsfouten aan te pakken voordat het programmeren begint, voorkomt u omvangrijke herbouw of aanpassingen achteraf, wat de ontwikkel- en onderhoudskosten verlaagt.
Beveiligingsbewustzijn vergroten
Vroegtijdige threat modeling helpt teamleden (ontwikkelaars, architecten, productmanagers) een security-first mentaliteit te ontwikkelen en stimuleert hen om veilige praktijken in de hele SDLC toe te passen.
Betere ontwerpbeslissingen
Teams kunnen weloverwogen ontwerpkeuzes maken die zowel functionaliteit als beveiliging meewegen, zodat beveiligingsmaatregelen aansluiten op de bedrijfsdoelen zonder in te leveren op gebruiksgemak.
Risico minimaliseren
Vroegtijdige detectie en mitigatie van dreigingen verkleint het risico op toekomstige beveiligingsincidenten. Dat beschermt gevoelige gegevens, voorkomt downtime en behoudt het vertrouwen van klanten.
Compliance ondersteunen
Veel regelgevende kaders (zoals de EU CRA, AVG, HIPAA en NIST CSF) vereisen principes van veilig ontwerp; vroegtijdige threat modeling helpt om efficiënter aan compliance-eisen te voldoen.
Prijs
In-company praktijktraining
Live hands-on training van een volledige dag voor maximaal 25 deelnemers.
Hands-on
€5700 excl. btw
Praktische threat modeling workshop voor threat modeling professionals
- Op locatie of op afstand
- Gedrukt materiaal
- STRIDE
- Attack Kill Chains
- MITRE ATT&CK
- AI/ML-security
- Uitrolstrategie voor threat modeling
- Succesmetrieken
Complete
€6900 excl. btw
Na de training ondersteunt onze specialist uw threat modeling programma
- Hands-on training, plus:
- 2 vervolggesprekken over de uitrolstrategie (elk 1 uur)
- 3 threat modeling sessies met uw teams op uw eigen producten (elk 1 uur)
Op maat
In overleg
Volledig aanpasbare training op maat, afgestemd op uw specifieke wensen
Plan een gesprekAgenda
Onderwerpen
Introductie in threat modeling
- Wat is threat modeling?
- Waarom threat modeling?
- Wanneer en hoe vaak?
- Wie zou moeten threat modelen?
Waar werken we aan?
- De juiste scope bepalen
- Dataflowdiagrammen (DFD)
- Hands-on oefening: "Teken waar we aan werken met een DFD"
- Trust boundaries uitgelegd met voorbeelden
- Hands-on oefening: "Trust boundaries"
- Groepsreview van het diagram van elk team
Wat kan er misgaan?
- Introductie in STRIDE
- Hands-on oefening: "Identificeer dreigingen"
- Bespreking van de resultaten en discussie
Wat gaan we eraan doen?
- Strategieën om dreigingen aan te pakken
- Hands-on oefening: "Pak de gevonden dreigingen aan"
- Risicobeheer en prioritering
- Discussie: het bijhouden van dreigingen, aannames en mitigaties
Attack Kill Chains
- De Lockheed Martin Kill Chain
- Hands-on oefening: "Benoem dreigingen per kill chain"
- Bespreking van de resultaten en discussie
- STRIDE versus kill chains
- MITRE ATT&CK®
Hebben we het goed gedaan?
- Hoe evalueert u threat modeling sessies
AI-ontwikkeling
- Dreigingen tijdens de ontwikkeling
- Dreigingen door gebruik
- Runtime-beveiligingsdreigingen
Een threat modeling programma uitrollen
- Threat modeling capabilities
- Belanghebbenden overtuigen
- Uitrolstrategieën
- SSDLC adopteren
- Security Champions-programma
- Soft skills voor succesvolle threat modeling sessies
- Tooling en processen
- Het succes van een threat modeling programma meten
Details
Trainers
Nariman Aga-Tagiyev
Productbeveiligingsarchitect
Nariman Aga-Tagiyev is een Application Security Architect met meer dan 20 jaar ervaring in softwareontwikkeling. Hij werkte als full-stack webapplicatieontwikkelaar, backendontwikkelaar, DevOps-engineer en cloudontwikkelaar. Sinds 2016 richt hij zich volledig op applicatiebeveiliging.
Eden Yardeni
Applicatiebeveiligingsarchitect
Eden Yardeni heeft bij verschillende grote ondernemingen applicatiebeveiligingsprogramma's opgebouwd. Van huis uit software-engineer, trad zij in 2024 toe tot de OWASP ASVS-werkgroep. Zij is gespecialiseerd in security champions-programma's, threat modeling en secure software development lifecycles (SSDLC's).
Details
FAQ
1. Waarom nu met threat modeling beginnen?
Threat modeling opnemen in de Secure Software Development Life Cycle (SDLC) is voor softwarebedrijven belangrijker dan ooit. Negen van de tien populairste aanvallen uit de OWASP Top 10 zijn niet effectief te mitigeren met alleen geautomatiseerde securityscanners; daarvoor is het brede inzicht nodig dat threat modeling biedt. Bovendien verplicht de aankomende EU Cyber Resilience Act threat modeling voor alle softwarefabrikanten, waarmee het ook een wettelijke noodzaak wordt. Los van compliance bevordert threat modeling een cultuur van cybersecuritybewustzijn en stimuleert het teams om proactief over mogelijke risico's na te denken, wat de algehele beveiligingspositie van de organisatie versterkt.
2. Wat is de doelgroep?
Deze workshop is bedoeld voor professionals die betrokken zijn bij elke fase van de softwareontwikkelcyclus. Voorafgaande cybersecuritykennis is niet vereist.
- Cybersecurity officers, softwarearchitecten en softwareontwikkelaars leren threat modeling sessies effectief te leiden en te faciliteren.
- Quality engineers leren systematisch beveiligingseisen te definiëren en te verifiëren, en maken kennis met de basisconcepten van ethisch hacken.
- Developmentmanagers en projectmanagers leren samenwerken met belanghebbenden en krijgen inzicht in het rendement (ROI) van threat modeling.
- UX-designers en businessanalisten ontwikkelen het vermogen om systemen te definiëren en te prototypen met een "secure by design" mentaliteit.
3. Wat is de aanpak van de cursus?
In deze workshop worden deelnemers verdeeld in teams van 3 tot 4 personen en doorlopen ze actief elke stap van het threat modeling proces, aan de hand van een realistische casus: een cloudapplicatie met backend-, frontend-, mobiele en IoT-componenten. Onder begeleiding van ervaren coaches maken teams dataflowdiagrammen, identificeren ze mogelijke dreigingen, stellen ze mitigaties voor en werken ze concrete vervolgstappen uit.
Daarnaast behandelen we de veilige ontwikkelcyclus voor AI en laten we zien hoe u threat modeling toepast bij het ontwerpen van eigen AI-modellen en -applicaties.
Aan het einde van de training kunnen ook deelnemers zonder eerdere cybersecuritykennis dreigingen identificeren en mitigaties voorstellen met gestructureerde maar toegankelijke technieken.
4. Welke onderwerpen komen in de training aan bod?
De gedetailleerde onderwerpen vindt u in de agenda hierboven.
5. Welke faciliteiten zijn nodig op de trainingslocatie?
- Een beamer en een stopcontact voor de trainer
- Voldoende ruimte zodat deelnemers werkgroepen van 3 tot 4 personen kunnen vormen voor zelfstandige hands-on oefeningen
- Vlakke oppervlakken waarop per breakout-team elektrostatische whiteboards (70 cm x 100 cm) bevestigd kunnen worden
Over
Wat is threat modeling
Threat modeling is een proces in softwareontwikkeling waarbij potentiële beveiligingsdreigingen worden geïdentificeerd, geëvalueerd en aangepakt om het systeem tegen kwetsbaarheden te beschermen. Dit vroeg in de ontwikkelcyclus doen is belangrijk, omdat teams beveiligingsmaatregelen dan vanaf het begin in het ontwerp kunnen integreren. Dat verkleint het risico op kostbare reparaties achteraf en zorgt ervoor dat de software op een sterk beveiligingsfundament wordt gebouwd. Deze proactieve aanpak helpt beveiligingsincidenten te voorkomen en levert veiligere, betrouwbaardere applicaties op.
Aan de slag
Offerte aanvragen
Wij stellen binnen 24 uur een offertedocument op voor uw inkoopafdeling. Daarna geen spam (echt niet).
Liever e-mail? Schrijf ons en wij reageren binnen één werkdag.
E-mail [email protected]