¿Qué es modelado de amenazas?

Question

Accepted Answer

**Modelado de amenazas** es un proceso estructurado para identificar posibles **amenazas de seguridad** a un sistema y planificar defensas — pensando sistemáticamente qué podría salir mal, quién podría atacar y cómo. Es un enfoque proactivo de seguridad, realizado durante el diseño.

## Qué es el modelado de amenazas

```text
Threat modeling = systematically analyzing a system to find SECURITY THREATS and decide
how to mitigate them — BEFORE building (or as a review):
  → understand the system (data flows, components, trust boundaries, assets)
  → identify THREATS (what could an attacker do? where are the weak points?)
  → assess and prioritize risks; plan MITIGATIONS
→ proactive security: design defenses by thinking like an attacker, early.
```

## Enfoque común (y STRIDE)

```text
Typical questions:
  1. What are we building? (diagram the system, data flows, trust boundaries)
  2. What can go wrong? (identify threats)
  3. What do we do about it? (mitigations)
  4. Did we do a good job? (review)
STRIDE → a framework for categorizing threats:
  Spoofing, Tampering, Repudiation, Information disclosure, Denial of service,
  Elevation of privilege
→ helps systematically consider threat types per component/data flow.
```

## Por qué y cuándo

```text
✓ PROACTIVE → find/address security issues at DESIGN time (cheaper than after a breach)
✓ Focuses security effort on real RISKS (the most important threats to the system)
✓ Especially valuable for sensitive/critical systems and significant new features
✓ Part of "security by design" / shift-left → build security in, not bolt on
→ A structured way to think about and improve a system's security posture.
```

## Por qué es importante

Entender el modelado de amenazas es conocimiento valioso a nivel senior porque es un **enfoque proactivo y estructurado de seguridad** que encuentra y aborda amenazas en el diseño, por lo que es importante para construir sistemas seguros de forma reflexiva.

Modelado de amenazas — **analizar sistemáticamente un sistema para identificar amenazas de seguridad y planificar mitigaciones**, entendiendo el sistema (flujos de datos, componentes, límites de confianza, activos), identificando qué podría salir mal y decidiendo cómo defender — representa un enfoque proactivo, en tiempo de diseño, de seguridad (pensar como un atacante temprano, en lugar de reaccionar ante brechas).

Entender el **enfoque común** (las preguntas: qué estamos construyendo, qué puede salir mal, qué hacemos al respecto, lo hicimos bien — diagramar el sistema e identificar amenazas) y marcos como **STRIDE** (categorizando amenazas como Spoofing, Tampering, Repudiation, Information disclosure, Denial of service y Elevation of privilege — ayudando a considerar sistemáticamente tipos de amenazas) proporciona estructura para hacerlo efectivamente en lugar de ad-hoc.

Entender **por qué y cuándo** el modelado de amenazas es valioso — ser proactivo (encontrar y abordar problemas en el diseño, mucho más barato que después de una brecha), enfocando el esfuerzo de seguridad en los riesgos reales más importantes, siendo especialmente valioso para sistemas sensibles/críticos y características significativas, y encarnando **seguridad por diseño / shift-left** (integrar la seguridad en lugar de agregarla después) — refleja pensamiento de seguridad maduro.

Modelado de amenazas es cómo los equipos reflexivos mejoran sistemáticamente su postura de seguridad durante el diseño, abordando amenazas antes de que se conviertan en vulnerabilidades.

Dado que la seguridad proactiva, en tiempo de diseño (encontrar y abordar amenazas antes de construir) es más efectiva y económica que la seguridad reactiva, y dado que el modelado de amenazas proporciona una forma estructurada de hacer esto (identificando sistemáticamente amenazas y mitigaciones, usando marcos como STRIDE), y dado que entenderlo refleja práctica de seguridad madura, entender el modelado de amenazas es conocimiento valioso a nivel senior — una práctica importante de seguridad proactiva para construir sistemas seguros de forma reflexiva, encarnando seguridad por diseño, y reflejando el pensamiento de seguridad estructurado y orientado al atacante esperado para roles senior que diseñan y revisan sistemas de seguridad.