STRIDE-Kategorien
| Buchstabe | Bedrohung | Beschreibung | KI-Beispiel |
|---|---|---|---|
| S | Spoofing | Identitätsvortäuschung | Gefälschte Trainingsdaten, Modell-Poisoning |
| T | Tampering | Datenmanipulation | Manipulation von Modell-Inputs/Outputs |
| R | Repudiation | Abstreitbarkeit | KI-Entscheidung ohne Audit Trail |
| I | Info Disclosure | Datenleck | Modell gibt Trainingsdaten preis |
| D | Denial of Service | Verfügbarkeitsangriff | Adversarielle Inputs blockieren Modell |
| E | Elevation of Privilege | Rechteerweiterung | Agent überschreitet Governance-Grenzen |
STRIDE für KI-Systeme
KI-spezifische Bedrohungen:
Spoofing: Prompt Injection, Data Poisoning, Modell-Spoofing Tampering: Adversarielle Beispiele, Modell-Manipulation, Output-Hijacking Repudiation: Fehlender Audit Trail für KI-Entscheidungen Info Disclosure: Membership Inference Attacks, Modell-Extraktion, PII-Leakage DoS: Computationally expensive inputs, Rate-Flooding EoP: Jailbreaking, Privilege Escalation durch Agent, SSRF via LLM
STRIDE im EU AI Act
Art. 15 (Genauigkeit, Robustheit, Cybersicherheit) für Hochrisiko-KI verlangt Widerstandsfähigkeit gegen Angriffe — STRIDE ist der Standard zur Identifikation relevanter Bedrohungen.
Durchführung
- System modellieren — Komponenten, Datenflüsse, Vertrauensgrenzen
- Bedrohungen identifizieren — pro Komponente STRIDE-Analyse
- Risiken bewerten — DREAD oder CVSS-Score
- Gegenmaßnahmen definieren — pro Bedrohung
- Dokumentieren — im Risk Register
STRIDE hilft, Sicherheitsbedrohungen in sechs Kategorien einzuteilen: Fälschen, Verändern, Unbestreitbarkeit ablehnen, Informationen preisgeben, Dienst versagen und Rechte steigern. Es supportet das Systematische Identifizieren von Risiken.
- 生成方式
- scripts/generate-glossary-register-variants.py (qwen2.5:7b (lokal via Ollama, kein Cloud-Fallback))
- 生成日期
- 2026-09-21T00:11:29.079655+00:00
- 标准
- 简单语言 ~B1 — 非德国易读标准 DIN SPEC 33429
- 审核人
- zolo · 2026-09-21T00:30:10.463422+00:00
STRIDE ist ein Akronym für sechs Kategorien von Sicherheitsbedrohungen: Spoofing, Tampering, Repudiation, Information Disclosure, Denial of Service und Elevation of Privilege. Es dient als Framework zur Systematischen Identifizierung von Sicherheitsrisiken und unterstützt das Analyseteam bei der Bewertung potenzieller Angriffsmethoden.
- 生成方式
- scripts/generate-glossary-register-variants.py (qwen2.5:7b (lokal via Ollama, kein Cloud-Fallback))
- 生成日期
- 2026-09-21T00:11:29.079655+00:00
- 标准
- 简单语言 ~B1 — 非德国易读标准 DIN SPEC 33429
- 审核人
- zolo · 2026-09-21T00:30:10.463422+00:00
引用
"STRIDE（威胁建模）." Open Cognition Commons Foundation. https://opencognitioncommons.org/zh/glossary/stride. CC-BY 4.0. 机器可读元数据
{
"@context": "https://schema.org",
"@type": "DefinedTerm",
"name": "STRIDE（威胁建模）",
"description": "STRIDE ist ein Akronym für sechs Kategorien von Sicherheitsbedrohungen: Spoofing, Tampering, Repudiation, Information Disclosure, Denial of Service und Elevation of Privilege. Als Bedrohungsmodellierungs-Framework hilft es, Sicherheitsrisiken systematisch zu identifizieren.\n",
"url": "https://opencognitioncommons.org/zh/glossary/stride",
"license": "https://creativecommons.org/licenses/by/4.0/",
"alternateName": [
"STRIDE",
"Threat Modeling"
]
}