El modelo de amenazas de Tejares Digitales

Objetivo de la sala

Otra empresa, otra nube y nadie te dice dónde mirar. Tejares Digitales vende ObraAgenda, una agenda de obra en Azure donde los contratistas guardan fichas, fotos y facturas electrónicas. Un cliente grande va a renovar el contrato y la gerencia quiere saber si el modelo de amenazas que tiene es confiable. Te entrega el diagrama de flujo de datos y su tabla de flujos, el inventario de activos, el registro de riesgos con sus controles, el mapeo de las amenazas a técnicas de ATT&CK con las reglas de detección, y el inventario de lo que hoy está desplegado con su historial de cambios. No hay pistas ni una lista de lo que revisar. Si el método del módulo es tuyo, aquí se transfiere: seguir cada flujo que cruza un límite, comparar el modelo con la realidad y comprobar que cada riesgo cerrado tiene un control que de verdad lo cierra.