¿QUÉ ES EL MODELADO DE AMENAZAS?
El modelado de amenazas (Threat Modelling) es un proceso visual que se utiliza para realizar un diagrama lógico de la interacción que tienen los diferentes componentes de un proyecto, todo esto con la finalidad de identificar potenciales riesgos de seguridad que puedan afectar la arquitectura o la lógica del negocio.
Este proceso se puede aplicar en las etapas tempranas de los proyectos, antes de la implementación, sin embargo también se puede utilizar luego al incorporar nuevas funciones o características.
Parte de su proceso de desarrollo seguro
Lo importante es que se aplique dentro de su proceso de Secure SDLC
A diferencia de utilizar listas de verificación o estándares de desarrollo seguro, existen casos donde los riesgos son relacionados a la lógica del negocio y no están vinculados directamente con algún control o verificación específico, es por esto que se recomienda como una medida adicional a los mecanismos existentes para prevenir riesgos en el diseño.
Le enseñamos a hacerlo o lo hacemos por usted
El modelado de amenazas le ahorra problemas
Nosotros le ayudamos a nuestros clientes para que puedan saber cuando lo necesitan, ya sea que nosotros lo realicemos como parte de una consultoría, en modo de servicio independiente o que capacitemos a sus profesionales, lo más importante es que pueda sacarle el mayor provecho a este mecanismo para mejorar la seguridad de sus proyecto y evitarle dolores de cabeza.
Otros servicios
OTROS SERVICIOS
Detección de vulnerabilidades
Las metodologías, herramientas especializadas y más de 10 años de experiencia en un proceso aceptado globalmente.
Ver más →Modelado de Amenazas en Uruguay
Ayudamos a organizaciones maduras del sector tecnologico, fintech y de servicios uruguayo a anticipar sus amenazas más probables mediante modelado estructurado de arquitectura, procesos y superficie de ataque. respetando el marco de la Ley 18.331 y la URCDP, identificamos los escenarios de mayor riesgo para su organización en Uruguay.
Como la proteccion de plataformas fintech en expansion representa un reto creciente, priorizamos los escenarios de amenaza con mayor probabilidad e impacto en Uruguay. Entregamos un informe ejecutivo y técnico, documentando cada escenario de amenaza conforme a la Ley 18.331 y la URCDP.
Este modelado considera a organizaciones maduras del sector tecnologico, fintech y de servicios uruguayo y su exposición particular ante la proteccion de plataformas fintech en expansion, de modo que cada escenario evaluado para organizaciones maduras del sector tecnologico, fintech y de servicios uruguayo en Uruguay responde a lo indicado por respetando el marco de la Ley 18.331 y la URCDP, documentando cada escenario de amenaza conforme a la Ley 18.331 y la URCDP y los requisitos de cumplimiento vigentes en Uruguay.