STRIDE-Kategorien

Buchstabe	Bedrohung	Beschreibung	KI-Beispiel
S	Spoofing	Identitätsvortäuschung	Gefälschte Trainingsdaten, Modell-Poisoning
T	Tampering	Datenmanipulation	Manipulation von Modell-Inputs/Outputs
R	Repudiation	Abstreitbarkeit	KI-Entscheidung ohne Audit Trail
I	Info Disclosure	Datenleck	Modell gibt Trainingsdaten preis
D	Denial of Service	Verfügbarkeitsangriff	Adversarielle Inputs blockieren Modell
E	Elevation of Privilege	Rechteerweiterung	Agent überschreitet Governance-Grenzen

STRIDE für KI-Systeme

KI-spezifische Bedrohungen:

Spoofing: Prompt Injection, Data Poisoning, Modell-Spoofing Tampering: Adversarielle Beispiele, Modell-Manipulation, Output-Hijacking Repudiation: Fehlender Audit Trail für KI-Entscheidungen Info Disclosure: Membership Inference Attacks, Modell-Extraktion, PII-Leakage DoS: Computationally expensive inputs, Rate-Flooding EoP: Jailbreaking, Privilege Escalation durch Agent, SSRF via LLM

STRIDE im EU AI Act

Art. 15 (Genauigkeit, Robustheit, Cybersicherheit) für Hochrisiko-KI verlangt Widerstandsfähigkeit gegen Angriffe — STRIDE ist der Standard zur Identifikation relevanter Bedrohungen.

Durchführung

System modellieren — Komponenten, Datenflüsse, Vertrauensgrenzen
Bedrohungen identifizieren — pro Komponente STRIDE-Analyse
Risiken bewerten — DREAD oder CVSS-Score
Gegenmaßnahmen definieren — pro Bedrohung
Dokumentieren — im Risk Register

STRIDE hilft, Sicherheitsbedrohungen in sechs Kategorien einzuteilen: Fälschen, Verändern, Unbestreitbarkeit ablehnen, Informationen preisgeben, Dienst versagen und Rechte steigern. Es supportet das Systematische Identifizieren von Risiken.

承認済み

生成元: scripts/generate-glossary-register-variants.py (qwen2.5:7b (lokal via Ollama, kein Cloud-Fallback))
生成日: 2026-09-21T00:11:29.079655+00:00
基準: やさしい言葉 ~B1 — ドイツの易読規格DIN SPEC 33429ではありません
レビュー担当: zolo · 2026-09-21T00:30:10.463422+00:00

STRIDE ist ein Akronym für sechs Kategorien von Sicherheitsbedrohungen: Spoofing, Tampering, Repudiation, Information Disclosure, Denial of Service und Elevation of Privilege. Es dient als Framework zur Systematischen Identifizierung von Sicherheitsrisiken und unterstützt das Analyseteam bei der Bewertung potenzieller Angriffsmethoden.

承認済み

生成元: scripts/generate-glossary-register-variants.py (qwen2.5:7b (lokal via Ollama, kein Cloud-Fallback))
生成日: 2026-09-21T00:11:29.079655+00:00
基準: やさしい言葉 ~B1 — ドイツの易読規格DIN SPEC 33429ではありません
レビュー担当: zolo · 2026-09-21T00:30:10.463422+00:00

引用

"STRIDE（脅威モデリング）." Open Cognition Commons Foundation. https://opencognitioncommons.org/ja/glossary/stride. CC-BY 4.0.

機械可読メタデータ

{
  "@context": "https://schema.org",
  "@type": "DefinedTerm",
  "name": "STRIDE（脅威モデリング）",
  "description": "STRIDE ist ein Akronym für sechs Kategorien von Sicherheitsbedrohungen: Spoofing, Tampering, Repudiation, Information Disclosure, Denial of Service und Elevation of Privilege. Als Bedrohungsmodellierungs-Framework hilft es, Sicherheitsrisiken systematisch zu identifizieren.\n",
  "url": "https://opencognitioncommons.org/ja/glossary/stride",
  "license": "https://creativecommons.org/licenses/by/4.0/",
  "alternateName": [
    "STRIDE",
    "Threat Modeling"
  ]
}