Modelo de amenazas, explicado
Un modelo de amenazas identifica qué necesita protección, quién o qué puede amenazarlo y qué consecuencias importan.
- El campo
- Privacidad
- Tiempo de lectura
- 1 minuto
- En esta entrada
- Significado · relevancia · límites
El significado
Un modelo de amenazas identifica qué necesita protección, quién o qué puede amenazarlo y qué consecuencias importan.
Por qué importa
Ayuda a priorizar los controles según los riesgos probables y las limitaciones prácticas. Revíselo cuando cambien los usuarios, los proveedores o la carga de trabajo.
El límite
Intentar defenderse contra cada evento imaginable puede ocultar los riesgos que más necesitan atención.
Nombra un activo y un observador plausible
Un operador comunitario quiere proteger los datos de contacto de los miembros frente a la apropiación de cuentas y las filtraciones públicas. Ese objetivo sugiere limitar el acceso a la base de datos, exigir autenticación fuerte y controlar las exportaciones. Una preocupación diferente, como la observación del tráfico, necesita medidas diferentes; una única afirmación de anonimato no explica qué amenaza se ha abordado.
- Enumera activos, posibles adversarios, rutas de ataque y el daño que causaría un fallo.
- Elige controles y planes de recuperación para esos escenarios, luego registra los riesgos que permanecen.