Seminar Fedimint Security Engineering und Threat Modeling

Inhaltsverzeichnis

• Abstract
• Zielgruppe
• Voraussetzungen
• Lernziele
• Inhalte und Ablauf
• Step-by-step Übungen
• Ergebnisartefakte

Abstract
Dieses Seminar baut ein Security-Engineering-Modell für den Betrieb und die Integration von Fedimint auf. Im Fokus stehen Angriffsflächen, Vertrauensannahmen, Schlüssel- und Geheimnisbedrohungen, Supply-Chain-Risiken, Betriebsrisiken sowie typische Missbrauchs- und Betrugsmuster. Darauf aufbauend werden konkrete Controls abgeleitet, darunter Härtungsmaßnahmen, Zugriffskontrollen, Logging-Strategien, Integritätsprüfungen, Security-Reviews für Konfigurationsänderungen und Incident-Response-Prozesse. Threat Modeling wird als wiederholbarer Prozess vermittelt und nicht als einmalige Analyse verstanden. Ergebnis ist ein priorisiertes Maßnahmenpaket mit definierten Controls, Verantwortlichkeiten und Monitoring-Signalen.

Zielgruppe
Security Engineering, CISO-Office, Plattformbetrieb, DevOps, Architektur sowie auditnahe Rollen.

Voraussetzungen
Fedimint-Grundlagen sowie idealerweise Kenntnisse zu Governance, Trust- und Risikomodellen. Allgemeine Security-Grundbegriffe werden vorausgesetzt.

Lernziele

• Ein strukturiertes Bedrohungsmodell für Föderation und Gateway erstellen.
• Risiken rund um Schlüssel und Secrets systematisch reduzieren.
• Logging und Monitoring als aktive Security-Kontrollen designen.
• Einen Incident-Response-Prozess für Fedimint-Szenarien aufsetzen.
• Security-Controls sauber in Change-Management integrieren.

Inhalte und Ablauf

Tag 1
Systemgrenzen, Assets und Trust Boundaries. Einführung in Threat-Modeling-Methoden und Risikokataloge. Schlüssel- und Secrets-Modelle mit Zugriff, Rotation und Ceremony. Supply-Chain-Risiken sowie Build- und Deploy-Kontrollen.

Tag 2
Operative Angriffe wie Outage-Provokation, Fraud- und Zensurmuster. Monitoring als Detektionsmechanismus mit Signalen, Alarmen und Triage. Incident Response mit Playbooks, Kommunikationsregeln und minimaler Forensik. Security-Gates in Change-Prozessen mit Review, Freigabe und Audit-Trail.

Step-by-step Übungen

• Erstellung eines Asset-Inventars inklusive technischer und menschlicher Prozesse.
• Ausarbeitung einer Trust-Boundaries-Map für Föderation, Gateway, Clients und Admin-Zugänge.
• Aufbau eines Threat-Backlogs mit Top-Risiken, zugehörigen Controls und Monitoring-Ideen.
• Entwurf eines Incident-Playbooks mit Rollen, Abläufen und Kommunikationsvorlagen.

Ergebnisartefakte

• Strukturierte Dokumentvorlage für ein Threat Model.
• Ein priorisiertes Control-Backlog.
• Ein Security-Runbook inklusive Incident-Playbooks.
• Eine Change-Security-Checkliste.