¿Cuándo ha terminado de descomponer las amenazas?

Responderé a esto con una cita del libro de Adam Shostack 2014 Threat Modeling - Designing for Security .

  

Hay tres formas de juzgar si ha terminado de encontrar amenazas con STRIDE.

     

La forma más sencilla es ver si tiene una amenaza de cada tipo en STRIDE. ¹ Un poco más difícil es asegurarse de tener una amenaza por elemento del diagrama. ² Sin embargo, se alcanzarán ambos criterios antes de que haya encontrado todas las amenazas. Para una mayor comprensión, use STRIDE-per-element ³ y asegúrese de tener una amenaza por cheque. No haber cumplido con estos criterios le dirá que no ha terminado, pero cumplirlos no es garantía de integridad.

¹
Si su equipo ya está modelando con STRIDE, deberían saber esto, pero lo mencionaré de cualquier manera: STRIDE es obviamente un acrónimo que significa: falsificación, manipulación, repudio, divulgación de información, denegación de servicio y elevación de privilegios. Estos también son los tipos de amenazas .

²
Shostack explica que antes de comenzar con el modelo de amenaza, debe construir un diagrama de su objeto de investigación. A eso se refiere cuando habla de un diagrama.

³
STRIDE-per-element es, según tengo entendido, un enfoque más microscópico para el modelado de amenazas. Toma elementos de su diagrama y solo examina ciertos tipos de amenazas para cada elemento. Aquí 'sa blogpost kinda explicando todo el asunto. A simple vista, esto parece tener sus ventajas.

Me resulta difícil discutir con una respuesta que me cita, así que simplemente agregaré que a veces los riesgos, la sensibilidad de los datos, el impacto de la violación, pueden informarle hasta dónde llega.