Деревья атак

Деревья атак — это диаграммы, демонстрирующие, как может быть атакована цель. Деревья атак используются во множестве областей. В области информационных технологий они применяются, чтобы описать потенциальные угрозы компьютерной системе и возможные способы атаки, реализующие эти угрозы. Однако их использование не ограничивается анализом обычных информационных систем. Они также широко используются в авиации и обороне для анализа вероятных угроз, связанных со стойкими к искажениям электронными системами (например на авионику военных летательных средств). Увеличивается применение деревьев атак в компьютерных системах контроля (особенно связанных с энергетическими сетями). Также деревья атаки используются для понимания угроз, связанных с физическими системами. Некоторые из наиболее ранних описаний деревьев атак найдены в докладах и статьях Брюса Шнайера, технического директора Counterpane Internet Security. Шнайер был напрямую вовлечен в разработку концептуальной модели деревьев атаки и сыграл важную роль в её распространении. Тем не менее, в некоторых ранних опубликованных статьях по деревьям атак высказываются предположения о вовлеченности Агентства Национальной Безопасности в начальный этап разработки. Деревья атак очень похожи на деревья угроз. Деревья угроз были рассмотрены в 1994 годы Эдвардом Аморосо.