Documentar el modelo de amenazas

La cuarta pregunta del modelado de amenazas es si se hizo un trabajo suficientemente bueno. Se responde revisando el modelo con regularidad y, sobre todo, cada vez que cambia algo que afecta a las zonas, los flujos o los datos: un servicio nuevo, un proveedor distinto, una integración, un cambio de almacenamiento. Una política razonable fija dos disparadores: un plazo máximo y los cambios de arquitectura.

La forma más directa de comprobar si un modelo sigue vigente es comparar el inventario real con los componentes del diagrama. Lo que está desplegado y no está dibujado es lo que nadie ha modelado: tiene flujos, datos y permisos que no se han mirado.

Abre el laboratorio. Compara diagrama-documentado.txt con inventario-desplegado.txt y busca el recurso desplegado que no aparece en el diagrama.

Un documento de modelo de amenazas tiene secciones fijas. La que más se deja sin escribir es la que recoge lo que se da por cierto («la pasarela de pagos cifra sus enlaces») y lo que queda fuera de alcance («el dispositivo de cada tendero»). Una condición que nadie escribió es un riesgo que nadie sabe que corre.

Lee borrador.txt y busca la sección que sigue marcada como pendiente.

El borrador dice cada cuánto debe revisarse el modelo y cuándo fue la última revisión. La fecha de la revisión actual es la del encargo. El retraso es el número de días transcurridos entre la última revisión y esa fecha, menos el plazo permitido. Contar días de calendario completos, sin redondear.