Threat Modeling

El problema

Encontrar una falla de diseño en una pizarra cuesta una reunión. Encontrarla en producción cuesta un incidente. La mayoría de los equipos diseña sistemas sin preguntarse explícitamente por dónde entraría un adversario, qué activos puede comprometer y qué límites de confianza están implícitos en el diseño.

Nuestro enfoque

Trabajamos sobre diagramas reales de tu arquitectura. Identificamos activos críticos, puntos de entrada de un adversario y límites de confianza. Modelamos amenazas usando metodologías probadas (STRIDE, flujos de datos) y priorizamos mitigaciones por riesgo real, costo de implementación y exposición. El resultado no es un documento que se archiva: es un modelo vivo que el equipo reutiliza al diseñar el próximo sistema.

Cómo usamos IA aquí

Usamos herramientas de IA para sugerir amenazas comunes según el tipo de arquitectura y componentes. La priorización, el análisis de contexto específico del sistema y las decisiones sobre qué mitigar primero siempre las realiza un humano con experiencia en threat modeling. La IA acelera la cobertura inicial; el criterio lo pone la persona.

Qué entregamos

• Modelo de amenazas vivo (diagramas actualizables + documentación del razonamiento)
• Backlog de mitigaciones priorizado por riesgo real, costo y exposición
• Criterios de diseño seguro reutilizables para futuros sistemas del equipo
• Registro de supuestos de confianza por componente (qué se asume y qué debería verificarse)
• Recomendaciones integradas al flujo de trabajo del equipo (issues, ADRs, PR comments)

Cómo trabajamos

1. 01Relevamos la arquitectura con el equipo: diagramas de flujo de datos, componentes y límites de confianza actuales.
2. 02Identificamos activos críticos y posibles vectores de entrada de un adversario.
3. 03Modelamos amenazas usando STRIDE y priorizamos por riesgo real, costo de implementación y exposición.
4. 04Validamos el modelo con el equipo: ¿qué supuestos de confianza son implícitos? ¿cuáles deberían ser explícitos o controlados?
5. 05Entregamos modelo vivo + backlog de mitigaciones. El proceso suele realizarse en workshops cortos e iterativos, adaptados al ritmo del equipo.