Report 31-03-2023

Done

• Some materials in general channel:
  • Isaac Asimov Asks, “How Do People Get New Ideas”
  • How to Have Real-World Impact
  • How to Read a Paper
  • Doing a Literature Review Using Digital Tools
  • Introduction to Cybersecurity (Codecademy’s course)
• Threat modeling materials:
  • Know Your Enemy - An Introduction to Threat Modeling
  • Threat Modeling, or Architectural Risk Analysis
  • Threat Modeling Security Fundamentals (Microsoft Learn)
• Missing Semester of your CS Education (MIT)
  • 2023-03-26

Question

1. Threat Modeling Manifesto: khá trừu tượng, không thể nắm được ý chính.
2. Quy trình threat modeling ở những tổ chức khác nhau là khác nhau? Chẳng hạn như ở Know Your Enemy - An Introduction to Threat Modeling thì không có bước resolving threat hay verification còn ở Threat Modeling Phases (Course của Microsoft) thì lại có hai bước đó.
3. Trong Know Your Enemy - An Introduction to Threat Modeling có đề cập đến việc biết được thông tin về adversaries thì sẽ giảm chi phí và thời gian để bảo mật hệ thống. Tuy nhiên khi xây dựng một hệ thống mới, công ty/tổ chức chưa có adversaries hoặc là chưa bị hack thì làm sao biết cần phải bảo vệ cái gì và bảo vệ khỏi ai?

Todo

• Threat Modeling Manifesto
• Tiếp tục học Threat Modeling Security Fundamentals và Missing Semester of your CS Education
• Phân biệt threat và vulnerability, privacy và security.
• Tìm hiểu về các hướng nghiên cứu, chọn một hướng và tìm các phương pháp cho hướng đó.