¿Qué es Modelo de amenazas? Definición y explicaciones

Un modelo de amenazas es el análisis estructurado que responde a cuatro preguntas: qué estamos construyendo, qué puede salir mal, qué vamos a hacer al respecto y si el trabajo es suficiente. Se describe el sistema, se identifican amenazas por categorías — suplantación, alteración, divulgación, denegación de servicio — y se decide qué contramedidas valen su coste. Se hace en el diseño, no después.