Modelo de amenazas, una ténica de análisis y gestión de riesgo asociados a software y aplicaciones

Abstract

El presente documento describe la técnica de análisis y gestión de riesgo modelado de amenazas, la cual se asocia con el entorno de desarrollo, software seguro y aplicaciones. Dentro de los principales objetivos se encuentra responder a preguntas como ¿qué es el modelado de amenazas y cuál es su finalidad?, además de detallar cada etapa del proceso de implementación, mediante el uso de recursos metodológicos y herramientas de apoyo proporcionadas por las principales entidades impulsoras de la técnica.

This paper describes the risk analysis technique known as threat modeling, a technique associated with the secure software development environment and applications. In the most important aspects, it is possible to answer the following questions: what is the threat modeling and what is its purpose? In addition, detailed information is specified for each stage on the implementation of this technique, based on the example and backed by methodological resources and tools Support provided by leading entities promoting this technique.