Attack Tree

Définition

Un Attack Tree (arbre d'attaque) est un modèle formel et hiérarchique représentant les différentes manières dont un attaquant peut atteindre un objectif malveillant contre un système. Introduit par Bruce Schneier en 1999, ce concept est devenu un outil fondamental du threat modeling et de l'analyse de risques cybersécurité. La structure d'un Attack Tree est arborescente : le nœud racine représente l'objectif de l'attaquant (par exemple "voler des données clients"), et les nœuds enfants représentent les sous-objectifs ou méthodes d'attaque nécessaires pour atteindre le parent. Les nœuds sont reliés par des portes logiques AND (toutes les conditions doivent être réunies) ou OR (une des conditions suffit), permettant de modéliser des scénarios d'attaque complexes avec leurs dépendances. Chaque feuille de l'arbre représente une action primitive de l'attaquant. On peut enrichir l'arbre en associant à chaque nœud des attributs quantitatifs : coût d'attaque, probabilité de succès, niveau de compétence requis, détectabilité. Ces métriques permettent d'identifier les chemins d'attaque les plus probables ou les plus dangereux et de prioriser les contre-mesures. Dans un contexte DevSecOps, les Attack Trees servent plusieurs objectifs. Ils guident la conception des tests de pénétration en identifiant les vecteurs d'attaque à couvrir. Ils alimentent les Security User Stories en transformant les feuilles de l'arbre en scénarios de test de sécurité. Ils justifient les investissements en sécurité en comparant le coût des contre-mesures au coût des attaques bloquées. Ils documentent la pensée adversariale de l'équipe sécurité pour partage avec les développeurs. Les Attack Trees s'intègrent naturellement dans les méthodologies PASTA et STRIDE. Des outils comme SecuriTree, AttackTree+, ou des représentations en format libre (Mermaid, draw.io) facilitent leur création collaborative. La difficulté principale réside dans la complétude de l'analyse : un Attack Tree n'est utile que si les chemins d'attaque majeurs sont bien représentés.