PASTA 威脅建模實戰：以七階段風險導向框架優化安全投資與攻擊模擬策略

在資安預算有限的現實下，PASTA（Process for Attack Simulation and Threat Analysis）提供一套以風險為中心的七階段框架，幫助組織將安全投資集中於真正高價值的資產，而非盲目覆蓋所有威脅面。

PASTA 七階段框架核心邏輯

PASTA 的七階段依序為：定義業務目標、定義技術範疇、應用分解、威脅分析、弱點與弱點分析、攻擊模擬、風險與衝擊分析。前兩階段錨定業務語境，確保威脅分析與組織目標對齊，而非單純從技術角度出發。第三至五階段透過資料流圖（DFD）與攻擊樹（Attack Tree）將抽象威脅具體化。第六階段的攻擊模擬最具差異性，要求分析師以真實攻擊者視角重建攻擊路徑，驗證威脅是否可被實際利用。最終階段彙整資產價值與可利用性，輸出具優先順序的風險清單，直接驅動安全控制決策。

風險導向決策與 ROI 優化

PASTA 與 STRIDE 等方法的關鍵差異在於資產價值量化。每項威脅必須對應業務衝擊（如資料外洩的財務損失、合規罰款），而非僅停留在技術嚴重性評級。透過將攻擊可能性 × 業務衝擊加權，組織可清楚判斷哪些控制措施能帶來最高投資報酬率。例如，針對高價值支付資料的 SQL Injection 威脅，即便技術修補成本高，其 ROI 仍遠優於修補低價值系統的同類漏洞。這種思維使安全團隊能以 CISO 與 CFO 都能理解的語言溝通風險優先順序，有效爭取資源。

💡 重點整理

• 業務優先：從業務目標出發，確保威脅分析與組織風險胃納對齊。
• 攻擊者視角：第六階段強制以真實攻擊路徑驗證威脅可利用性，避免理論偏差。
• 量化決策：結合資產價值與攻擊可能性，輸出可驅動預算分配的風險優先順序。
• 跨部門溝通：風險量化語言讓技術團隊與管理層達成共識，提升安全投資核准效率。

PASTA 不只是威脅建模工具，更是安全投資決策框架。當組織面對有限資源與複雜威脅環境時，以七階段結構化思維模擬攻擊者，才能將每一分資安預算用在刀口上。

📚 參考文獻

1. Tony UcedaVelez & Marco Morana, Risk Centric Threat Modeling: Process for Attack Simulation and Threat Analysis（Wiley, 2015）— PASTA 方法論原著，七階段框架的權威定義來源。
2. OWASP Threat Modeling Cheat Sheet — https://cheatsheetseries.owasp.org/cheatsheets/Threat_Modeling_Cheat_Sheet.html，涵蓋 PASTA 與其他主流方法的比較與應用指引。

⚠️ 本文內容基於撰寫時的最新資訊，實際應用時請參考官方文件的最新版本。