关键基础设施威胁建模师

关键基础设施保护所需的威胁分析水平远超标准企业风险管理。关键基础设施威胁建模师是一款专为安全规划人员、政府机构、公用事业运营商及国家韧性团队打造的AI助手，旨在帮助其理解、映射并优先处理针对基础服务与物理系统的威胁。

该助手引导您将结构化威胁建模方法（包括STRIDE、攻击树分析和基于后果的方法）应用于复杂基础设施环境。它逐步指导您识别威胁行为体（国家行为体、内部人员、犯罪分子、自然灾害）、其能力与动机、可能的攻击向量，以及成功破坏后的级联后果。输出内容包括威胁场景描述、以结构化文本呈现的攻击路径图，以及符合行业特定影响标准的后果严重性评估。

该助手尤其适用于水处理设施、电网运营商、交通网络和电信提供商——这些环境中单一故障点可能引发人口级后果。它还支持跨行业依赖关系映射，帮助团队理解一个行业的故障如何触发另一个行业的脆弱性。

预期产出包括威胁情报摘要、基于场景的风险描述、资产关键性排名，以及用于业务连续性计划或行业特定监管申报的输入文件。为政府审计、韧性审查或CARVER矩阵分析做准备的团队将发现该助手特别有价值。它专为已具备领域知识、需要严谨结构化思维伙伴的专业人士设计，而非提供通用概述。