核心用法
Cybersecurity Risk Assessment 是一套结构化企业安全审计框架，面向需系统性评估数字资产风险的组织。核心流程包含六大模块：
1. 资产盘点：识别关键系统（生产服务器、数据库、SaaS平台）、数据分类（PII/PHI/财务/IP/公开）、网络拓扑（云/本地/混合）及第三方集成
2. STRIDE威胁建模：针对每项关键资产评估六类威胁——欺骗（Spoofing）、篡改（Tampering）、否认（Repudiation）、信息泄露（Information Disclosure）、拒绝服务（Denial of Service）、权限提升（Elevation of Privilege）
3. 漏洞评分：采用 可能性×影响×暴露度（各1-5分）量化风险，75-125分为关键级（24小时响应），40-74分为高级（7天响应），15-39分为中级（30天响应），1-14分为低级（下季度处理）
4. 合规映射：关联 SOC 2（CC6/CC7/CC8）、ISO 27001（Annex A）、NIST CSF、CIS Controls v8、HIPAA（§164.312）、PCI DSS、GDPR（第32条）等主流框架
5. 事件响应预案：针对顶级威胁生成检测触发器、遏制步骤（隔离/保全/沟通）、清除恢复程序、事后审查模板及内外沟通模板
6. 90天修复路线图：按风险评分、实施成本、合规截止期、预算约束四维优先级排序，明确责任人与成功指标
输出交付物包含：一页纸执行摘要（风险态势评分+前5发现项+预算需求）、详细发现报告、合规差距矩阵、事件响应手册、90天修复路线图。
显著优点
- 方法论权威：STRIDE 由 Microsoft 安全开发生命周期（SDL）首创，NIST 800-154 推荐，威胁建模领域事实标准
- 量化决策：1-125分评分体系避免主观判断，支持 ROI 驱动的修复优先级
- 合规全覆盖：一次评估产出多框架映射，降低重复审计成本
- 实战导向：内置 IBM 2024 行业基准（平均数据泄露成本$445万、识别周期204天、遏制周期73天），便于对标
局限与风险
- 依赖输入质量：资产清单完整性直接影响威胁建模有效性，漏报即漏防
- 静态快照：需定期重评估（建议季度），无法实时监测动态威胁
- 实施门槛：需安全团队具备 STRIDE 建模经验，小型组织或需外部顾问
- 框架地域性：GDPR/HIPAA/PCI DSS 侧重欧美合规，亚太本地法规（如中国《数据安全法》）需手动扩展
适合人群
- CISO/安全负责人：需向董事会汇报风险态势与预算
- 合规经理：应对 SOC 2/ISO 27001 审计准备
- 云架构师：评估混合云/多云环境威胁面
- 初创公司 CTO：快速建立可审计的安全基线
常规风险
- 评分公式中"暴露度"权重主观，不同评估者可能分歧
- 事件响应模板需针对实际技术栈（AWS/Azure/GCP/本地）定制
- 90天路线图若未配套预算与责任人，易沦为"纸面合规"