Säkerhetsriskhantering kan tillämpas på väldefinierade eller befintliga system; i detta fall är målet att identifiera befintliga sårbarheter, bedöma riskerna och vidta lämpliga motåtgärder. Säkerhetsriskhantering kan också tillämpas mycket tidigt i systemets utvecklingslivscykel, när dess arkitektur fortfarande är dåligt definierad; i detta fall är målet att positivt påverka designarbetet för att producera en säker arkitektur från början. Det senare arbetet försvåras av osäkerheten kring arkitekturen och de flera turer som krävs för att hålla riskbedömningsstudien och systemarkitekturen i linje. Detta gäller särskilt för mycket stora projekt som pågår under många år. I detta dokument behandlas de frågor som tas upp i de riskbedömningsstudier som utförts tidigt i systemets utvecklingslivscykel. Baserat på industriell erfarenhet hävdar man att attackträd kan bidra till att lösa frågan om människans kognitiva skalbarhet i samband med att säkra dessa stora, ständigt föränderliga systemkonstruktioner. Men stora attackträd är svåra att bygga och ännu svårare att underhålla. I detta dokument föreslås därför ett systematiskt tillvägagångssätt för att automatisera konstruktion och underhåll av sådana stora attackträd, baserat på systemets operativa och logiska arkitekturer, systemets traditionella riskbedömningsstudie och en databas för säkerhetskunskap.
Paul föreslår en skikt-per-lager metod för att generera skelett av attackträd med hjälp av information kommer från systemarkitektur, riskbedömning studie och relaterade säkerhetskunskap bas REF.
Towards Automating the Construction&Maintenance of Attack Trees: a Feasibility Study
{'venue': 'EPTCS 148, 2014, pp. 31-46', 'journal': None, 'mag_field_of_study': ['Computer Science']}