# "So what?! Why is that sensitive?" **URL:** \ **Category:** Events & Highlights\ **Tags:** tmc-dach\ **Created:** [February 7, 2026, 7:22am UTC](https://threatmodelingconnect.discourse.group/t/so-what-why-is-that-sensitive/1217 "2026-02-07T07:22:33Z")\ **Posts on this page:** 1\ **Showing post:** 1
**Author:** ![hewerlin](https://sea2.discourse-cdn.com/flex002/user_avatar/threatmodelingconnect.discourse.group/hewerlin/32/67_2.png) [@hewerlin](https://threatmodelingconnect.discourse.group/u/hewerlin)\ **Post date:** [February 7, 2026, 7:22am UTC](https://threatmodelingconnect.discourse.group/t/so-what-why-is-that-sensitive/1217/1 "2026-02-07T07:22:33Z")
🇬🇧 Read next post… 🇩🇪 Am 03.02.2026 trafen sich Bedrohungsmodellierungsbegeisterte von TMC DACH zu einem weiteren Threat Modeling Feierabend. Das Thema: **“Na und?! Warum ist das sensibel?”** ![TMC-DACH-Treffen09 Gruppenfoto](https://us1.discourse-cdn.com/flex002/uploads/threatmodelingconnect1/original/1X/d6485c9007802a5d2569a5a400b1435ca4acfd5f.jpeg) Hier gibt es die Folien: > **[Privacy - Na und?!](https://threat-modeling.net/talks/16-privacy-na-und/)** # 💡 Die Idee Die erste Idee war, etwas zu Privacy / Datenschutz anzubieten. Als Spielfeld wurden schnell soziale Medien auserkoren und übermäßiges Teilen als relevanteste Bedrohung identifiziert. Was kann man also auf Social Media teilen? ALLES! [Welche Kategorien personenbezogenen Daten gibt es? Zu Tage kam eine gehaltvolle Karte.](https://enterprivacy.com/2025/05/09/categories-of-personal-information-2/) Auch mit dabei: “sensibel” Markierungen: ![Karte mit Kategorien personenbezogener Daten](https://us1.discourse-cdn.com/flex002/uploads/threatmodelingconnect1/original/1X/a4a82d7a7d58b6ef2a5cb2fe2b8668b3ec0e33c1.jpeg) Schon war die Kontroverse da: Warum ist das eine sensibel? Und das andere nicht? Das müssen wir threat-modeln! Die Idee der Zusammenkunft war geboren. # 🙃 Angriffsbäume - mal andersherum Als Methode für dieses Unterfangen wurden Angriffsbäume (Attack Trees) eingeführt. Und die [GEGEBEN-WENN-DANN-Methode](https://threat-modeling.net/given-when-then/)in deren Nähe gerückt. Angriffsbäume modellieren mögliche Zustandsübergänge in einem Angriff und Konkretisierungen abstrakter Gefahren in einer Graph-Struktur. So können wir unterschiedliche Wege modellieren, wie Angreifende ein Ziel erreichen können und uns über Endziele, Zwischenschritte und Grundannahmen bewusst werden. GEGEBEN-WENN-DANN ist ein sprachliches Muster für Bedrohungsbeschreibungen, das ähnliche Strukturen entwickelt, sobald wir Bestandteile wiederverwenden. ![Zwei Erkundungsrichtungen bei Angriffsbäumen](https://us1.discourse-cdn.com/flex002/uploads/threatmodelingconnect1/original/1X/b3cd28e08ab6c56dc09854f6173d15fe956eb295.jpeg) Ein wesentlicher Aspekt bei einem Angriffsbaum ist dann die Erkundungsrichtung: Wenn wir uns einen beliebigen Knoten anschauen, so können wir uns fragen: - Wie kann es dazu kommen? (Auftreten) - Was kommt als nächstes? / Und dann? / Na und? (Auswirkung) Normalerweise bauen wir Angriffsbäume beginnend mit einem Endziel-Knoten aus Sicht einer angreifenden Person. Dann fragen wir uns: Wie kann es dazu kommen? Wir erkunden das Auftreten und verfeinern so den Baum. Diesmal ging es darum, die Erkundung einmal umzudrehen: Angreifende haben bestimmte personenbezogene Daten. Was können sie damit machen? Wir erkunden mögliche Auswirkungen. Es entsteht ein Baum mit möglichen Konsequenzen. # Triff Arnold, Sarina und Ella! Die Methoden wurden mit einem Augenzwinkern anhand von Videos eingeführt, die das übermäßige Teilen auf Social Media problematisieren. (1) Arnold muss seine Schuhe zurückgeben, weil er etwas Anstößiges auf Social Media geteilt hat und der Schuhhersteller nicht mit seinen Ansichten in Verbindung gebracht werden möchte. [![](https://us1.discourse-cdn.com/flex002/uploads/threatmodelingconnect1/original/1X/3b25a38552ece97e07c731673088c147be4ef670.jpeg "Be careful what you post on social media #MitchellAndWebb #ComedySketch #Comedy") ](https://www.youtube.com/watch?v=dMJizeVWXjU) (2) Sarina hat zu viele Daten auf Social Media preisgegeben, sodass ein Angreifer ihre Daten aufsammelt und dann damit einkaufen geht. [![](https://us1.discourse-cdn.com/flex002/uploads/threatmodelingconnect1/original/1X/ab339ffe5264f04e21c2fa5f559b4e7a42630913.jpeg "Be careful what you share on social media") ](https://www.youtube.com/watch?v=gYlPcmwSdm0) (3) Die junge Ella meldet sich KI-generiert aus der Zukunft und warnt ihre Eltern davor, zu viele Bilder von ihr zu teilen, damit nicht eine schreckliche Zukunft für sie beginnt. 🇩🇪 Deutsch: [![](https://us1.discourse-cdn.com/flex002/uploads/threatmodelingconnect1/original/1X/267678428565ece37b92504de635ceb431935a3c.jpeg "Nachricht von Ella | Without Consent") ](https://www.youtube.com/watch?v=bu-fR8nrwjs) 🇬🇧 English: [![](https://us1.discourse-cdn.com/flex002/uploads/threatmodelingconnect1/original/1X/fdea6e862b2d206ec6c22c3e3e327557b4bea84f.jpeg "A Message from Ella | Without Consent") ](https://www.youtube.com/watch?v=F4WZ_k0vUDM) Das sind die Kernaussagen des Videos als GEGEBEN-WENN-DANN: ![Ella als GEGEBEN-WENN-DANN](https://us1.discourse-cdn.com/flex002/uploads/threatmodelingconnect1/original/1X/73f442254cba605c9ee46dbaaf39d44d57e491e3.jpeg) # Gemeinsame Bedrohungsmodellierung Dann ging es los mit der gemeinsamen Bedrohungsmodellierung. Zuerst sammelten wir, welche personenbezogenen Daten uns spannend vorkamen. Dann pickten wir einzelne davon heraus und verfeinerten sie im interaktiven Gespräch in Angriffsbäumen. ## Das Ergebnis nach 40 Minuten ohne Nachbesserung? Ein Angriffsbaum zum Thema Browserverlauf, der die Mannigfaltigkeit der daraus ableitbaren Erkenntnisse zeigt: ![Angriffsbaum zum Thema Browserverlauf](https://us1.discourse-cdn.com/flex002/uploads/threatmodelingconnect1/original/1X/24c8d9dac51dd673bf95944c3ddd1058ad93b7da.png) Ein Angriffsbaum zum Thema Arbeitgeber, der auch über Begegnung und Verfolgung die Heimadresse thematisiert: ![Angriffsbaum zum Thema Arbeitgeber](https://us1.discourse-cdn.com/flex002/uploads/threatmodelingconnect1/original/1X/c83ef1743424063264bdd9b8a626f0f83644f8e0.png) Und zum Runterkommen ein Angriffsbaum über die Schuhgröße, die - wenig überraschend - als nicht besonders sensibel klassifiziert werden kann, aber doch mehr verrät als zuerst klar ist: ![Angriffsbaum zur Thema Schuhgröße](https://us1.discourse-cdn.com/flex002/uploads/threatmodelingconnect1/original/1X/7686705e1ffc6e39838b646350b2ed7a2091a5ee.png) # Abschließendes Gespräch Im abschließenden Gespräch wurde der Ansatz für gut befunden. Zu Angriffsbäumen in freier Wildbahn wurde das Problem aufgezeigt, dass sie oft zu komplex würden. Die Erkundung in dieser Sitzung hätte noch davon profitiert, die Perspektive “Wie wahrscheinlich ist das?” mehr einzubringen. # Nächste Veranstaltungen Die nächste Veranstaltung ist die zehnte (!!!) Veranstaltung von TMC DACH. Sie fällt auf unser 1-jähriges Bestehen. 🎂 Jan berichtet über das Experiment Vibestagram: Mittels Vibecoding haben sie mehrere Instagram-Klone erschaffen. Dann haben sie deren Sicherheit untersucht. Hier geht es zur Anmeldung: > **[Vibestagram: das Vibecoding-Experiment + 🎂 1 Jahr TMC DACH · Zoom · Luma](https://luma.com/prw27joy)** > > 🇩🇪 🇦🇹 🇨🇭 \[lang:de\] > > „Vibecoding und IT-Sicherheit: Ein Workshop und seine Ergebnisse“ von Jan Girlich (iteratec) > Vibecoding bezeichnet eine Art der… Am Horizont ist außerdem eine weitere Veranstaltung zu Angriffsbäumen. Bleibt gespannt! --- _[View the full topic](https://threatmodelingconnect.discourse.group/t/so-what-why-is-that-sensitive/1217)._