# data[].attributes.headline
Video básico sobre modelamiento de amenazas

# data[].attributes.subject
Video básico sobre modelamiento de amenazas

# data[].attributes.attachment_link.title
¿En qué consiste el modelamiento de amenazas? ¡AntiFraude te enseña!

# data[].attributes.body
Ejercicio para encontrar vulnerabilidades de seguridad en una aplicación y su entorno. Consiste en crear una representación de una aplicación con todos sus componentes, para luego identificar los puntos débiles

# data[].attributes.body
Necesitamos identificar lo siguiente:

Los componentes de una aplicación, incluidos los servidores de bases de datos, los servidores web, las puertas de enlace, las bibliotecas y la interfaz de usuario.

Las formas en que esos componentes se conectan, como los protocolos utilizados para intercambiar datos y cualquier encriptación que proteja esos datos en tránsito.

# data[].attributes.headline
Identificar fallos de seguridad en el desarrollo de la aplicación

# data[].attributes.subject
Identificar fallos de seguridad en el desarrollo de la aplicación

# data[].attributes.body
Se establecen tanto las áreas susceptibles a ser vulneradas (debido a un ataque malicioso, pero también a accidentes); como el tipo de ataques conocidos que podrían resultar relevantes para el sistema.

# data[].attributes.headline
Realizar cambios que corrijan esos fallos

# data[].attributes.subject
Realizar cambios que corrijan esos fallos

# data[].attributes.body
Tomar las medidas necesarias para minimizar la probabilidad de que las amenazas detectadas en el paso anterior tengan lugar.

# data[].attributes.headline
Comprobar que esos cambios se han aplicado y que mitigan correctamente la amenaza

# data[].attributes.subject
Comprobar que esos cambios se han aplicado y que mitigan correctamente la amenaza

# data[].attributes.body
Ningún proceso de threat modeling es completo sin comprobar que las medidas tomadas son efectivas frente a las ciberamenazas detectadas. Dependiendo del activo a proteger, puede llevarse a cabo una auditoría, o la ejecución de la aplicación en un entorno de prueba.

# data[].attributes.headline
Buenas practicas para implementar un modelo de amenazas en una organización

# data[].attributes.subject
Buenas practicas para implementar un modelo de amenazas en una organización

# data[].attributes.body
1. Incorpore el modelado de amenazas al principio del ciclo de vida del desarrollo: Abordar los riesgos de seguridad desde el principio puede reducir significativamente los costes de corrección y minimizar la probabilidad de que las vulnerabilidades lleguen a la producción.

2. Utilice un enfoque colaborativo: Involucre a múltiples partes interesadas, incluidos desarrolladores, expertos en seguridad y analistas empresariales. Las perspectivas diversas ayudan a identificar los riesgos que de otro modo podrían pasarse por alto.

3. Aproveche las herramientas automatizadas siempre que sea posible: Las herramientas automatizadas de modelado de amenazas pueden acelerar el proceso y garantizar la coherencia, sobre todo para sistemas grandes o complejos.

4. Actualice periódicamente el modelo de amenazas: Los modelos de amenaza deben tratarse como documentos vivos que evolucionan con el sistema. Las actualizaciones periódicas garantizan que siguen siendo precisas y relevantes.

5. Priorizar en función del riesgo: No todas las amenazas requieren una acción inmediata. Utilice técnicas de evaluación de riesgos para centrarse primero en los problemas más críticos, garantizando un uso eficiente de los recursos.

# data[].attributes.body
Seguridad por diseño para el lanzamiento de aplicaciones y software.

Detección de problemas o vulnerabilidades y reparación en etapas tempranas y de forma proactiva, con el ahorro de costes que esto supone.

Reducción de la superficie de ataque mediante un enfoque sistemático para detectar vulnerabilidades que otras metodologías pueden no tener en cuenta.

Ajuste de la protección más allá de las amenazas “estándar”, adaptando el proceso a las necesidades reales del activo o de la organización e identificando los requisitos de seguridad específicos.

Más capacidad de colaboración gracias a la visibilidad amplificada.

Facilita la toma de decisiones basadas en datos en materia de ciberseguridad, incluyendo decisiones en torno a la prioridad de la mitigación de amenazas y la asignación de recursos en ciberseguridad.

Capacidades para probar la postura de seguridad del activo o la organización, mediante documentación específica.

# data[].attributes.attachment_link.title
6 x Threat Modeling (SDL, STRIDE, DREAD, VAST, TRIKE, PASTA)

# data[].attributes.body
Cloudlflare, ¿Que es el modelado de amenazas, https://www.cloudflare.com/es-es/learning/security/glossary/what-is-threat-modeling/

25 de septiembre de 2024, s2grupo, Threat modeling: claves y técnicas del modelado de amenazas, https://s2grupo.es/threat-modeling-claves-y-tecnicas-del-modelado-de-amenazas/

Productividad laboral, 31 de agosto de 2023, Los beneficios laborales y su importancia en una compañía, https://scmlatam.com/blog/que-son-beneficios-laborales/

¿Qué es el modelado de amenazas?, https://www.purestorage.com/es/knowledge/what-is-threat-modeling.html#:~:text=Un%20modelo%20de%20amenaza%20es,los%20riesgos%20para%20la%20ciberseguridad.

Auditool, 05 de enero de 2011, 10 buenas prácticas para mejorar los procesos en nuestras organizaciones, https://www.auditool.org/blog/control-interno/diez-buenas-practicas-para-mejorar-los-procesos-en-nuestras-organizaciones

Jorge Romina, 30 de abril de 2020, Referencias Bibliográficas: cómo citar medios digitales en formato APA 2020, https://rominajorge.com/2020/04/30/referencias-bibliograficas-como-citar-medios-digitales/

Uniconlabs, https://www.flaticon.es/icono-gratis/desarrollo-de-software_11676295

Ciber 4 all team, 17 de abril de 2023, Las 6 claves del modelado de amenazas, https://www.tarlogic.com/es/blog/modelado-de-amenazas/

AntiFraude Cybersecurity, 9 de julio de 2022, ¿En qué consiste el modelamiento de amenazas? ¡AntiFraude te enseña!, https://www.youtube.com/watch?v=MF4m5pdSy5Y

Cyber Security Entertainment, 11 de mayo de 2019, 6 x Threat Modeling (SDL, STRIDE, DREAD, VAST, TRIKE, PASTA), https://www.youtube.com/watch?v=EGVpyFSK72E