ACTOR DE AMENAZA | MOTIVACIONES |
|---|---|
Estados nacionales | Inteligencia competitiva |
Crimen organizado | Espionaje cibernético |
Hackers solitarios | Ganancia financiera |
Hacktivistas | Impacto reputacional |
Competidores | Competitors |
Ex empleados | Atacante reputation-building |
Los métodos de modelado de amenazas se utilizan para crear:
AMENAZA | PROPIEDAD VIOLADA | DEFINICIÓN DE AMENAZA |
|---|---|---|
Identificar Spoofing | Autenticación | Fingir ser algo o alguien distinto de uno mismo |
Manipulación con datos | Integridad | Modificar algo en el disco, la red, la memoria o en otro lugar. |
Repudio | Asentimiento de repudio | Afirmar que no hiciste algo o que no fuiste responsable, puede ser honesto o falso |
Divulgación de información | Confidencialidad | Proporcionar información a alguien no autorizado para acceder a ella |
Negación de servicio | Disponibilidad | Agotar los recursos necesarios para prestar el servicio |
Elevación de privilegios | Autorización | Permitir que alguien haga algo para lo que no está autorizado |
