Carbonero Siniestros, el modelo de una aplicación nueva

Los supuestos de diseño sostienen decisiones de seguridad: si uno es falso, la decisión que cuelga de él queda sin base. Contrasta lo que el equipo da por cierto con lo que la ficha de red dice que hay.

Un flujo que cruza una frontera de confianza entre zonas distintas sin autenticar a nadie es la conversación más abierta del diagrama. Las zonas están en una tabla y los extremos de cada flujo, en otra.

Los datos que entran a un almacén se guardan para que alguien los use. Si el diagrama no muestra quién los lee, o falta un elemento en el modelo o los datos se guardan sin motivo, y en ambos casos hay amenazas sin escribir.

Aplica la escala de Carbonero a las siete amenazas del equipo. La probabilidad sale del estado del control en el inventario, no de lo que la fila dice de él; el impacto, del peor evento.

Un estado «mitigada» solo vale si el control citado opera. El inventario de controles dice en qué estado está cada uno.