Modelado de Amenazas

Elementos de Descomposición del Sistema:

Diagrama de Arquitectura:
- Componentes y sus funciones
- Stack tecnológico
- Entorno de despliegue

Diagrama de Flujo de Datos (DFD):
- Entidades externas (usuarios, sistemas externos)
- Procesos (componentes de aplicación)
- Almacenes de datos (bases de datos, archivos)
- Flujos de datos entre elementos

Límites de Confianza:
- Donde cambian los niveles de confianza
- Segmentos de red
- Límites de autenticación
- Transiciones de privilegios

Activos:
- Datos sensibles manejados
- Funcionalidad valiosa
- Operaciones críticas de negocio

Categorías STRIDE:

S - Spoofing (Suplantación de Identidad)
  - Pretender ser otro usuario o sistema
  - Mitigaciones: Autenticación, certificados

T - Tampering (Manipulación de Datos)
  - Modificar datos en tránsito o en reposo
  - Mitigaciones: Controles de integridad, firma digital, cifrado

R - Repudiation (Repudio)
  - Negar que se realizaron acciones
  - Mitigaciones: Logging, firmas digitales, pistas de auditoría

I - Information Disclosure (Divulgación de Información)
  - Exponer datos a partes no autorizadas
  - Mitigaciones: Cifrado, controles de acceso, clasificación de datos

D - Denial of Service (Denegación de Servicio)
  - Hacer que el sistema no esté disponible
  - Mitigaciones: Rate limiting, redundancia, límites de recursos

E - Elevation of Privilege (Elevación de Privilegios)
  - Obtener acceso o permisos no autorizados
  - Mitigaciones: Principio de mínimo privilegio, validación de entrada, sandboxing

Etapas PASTA:

1. Definir Objetivos de Negocio
 - Metas y prioridades del negocio
 - Requisitos de cumplimiento
 - Tolerancia al riesgo

2. Definir Alcance Técnico
 - Límites del sistema
 - Componentes y dependencias
 - Stack tecnológico

3. Descomposición de la Aplicación
 - Diagramas de flujo de datos
 - Límites de confianza
 - Puntos de entrada

4. Análisis de Amenazas
 - Inteligencia de amenazas
 - Patrones de ataque
 - Vulnerabilidades relevantes

5. Análisis de Vulnerabilidades
 - Debilidades de seguridad
 - Fallas de diseño
 - Problemas de implementación

6. Modelado de Ataques
 - Árboles de ataque
 - Escenarios de explotación
 - Análisis de kill chain

7. Análisis de Riesgo e Impacto
 - Evaluación de impacto en el negocio
 - Priorización de riesgos
 - Recomendaciones de mitigación

Taller de Modelado de Amenazas (2-3 horas):

Participantes:
- Líderes del equipo de desarrollo
- Representante de seguridad
- Arquitecto/líder técnico
- Opcional: Product owner

Preparación (antes de la reunión):
- Diagramas de arquitectura listos
- Contexto del sistema documentado
- Sensibilidad de datos identificada

Flujo de la Sesión:

1. Establecer Contexto (15 min)
 - Visión general del sistema
 - Valor de negocio
 - Requisitos de seguridad

2. Revisión de Diagramas (30 min)
 - Recorrer la arquitectura
 - Validar flujos de datos
 - Identificar límites de confianza

3. Identificación de Amenazas (60 min)
 - Aplicar STRIDE a cada elemento
 - Lluvia de ideas sobre escenarios de ataque
 - Documentar todas las amenazas potenciales

4. Priorización (30 min)
 - Calificar severidad de amenazas
 - Considerar probabilidad
 - Identificar principales preocupaciones

5. Planificación de Mitigaciones (30 min)
 - Discutir contramedidas
 - Asignar elementos de acción
 - Documentar decisiones

Documento de Modelo de Amenazas:

1. Resumen Ejecutivo
 - Nombre y propósito del sistema
 - Alcance y límites
 - Fecha y participantes

2. Descripción del Sistema
 - Diagrama de arquitectura
 - Diagrama de flujo de datos
 - Stack tecnológico
 - Límites de confianza

3. Activos
 - Clasificación de datos
 - Funciones críticas
 - Componentes sensibles

4. Análisis de Amenazas
 | ID | Amenaza | Categoría | Activo | Severidad | Mitigación |
 |----|---------|-----------|--------|-----------|------------|
 | T1 | SQLi en búsqueda | Manipulación | BD | Alta | Consultas parametrizadas |
 | T2 | Secuestro de sesión | Suplantación | Auth | Alta | Cookies seguras, HTTPS |

5. Decisiones de Riesgo
 - Riesgos aceptados (con justificación)
 - Elementos diferidos
 - Fuera de alcance

6. Plan de Acción
 - Mitigaciones asignadas
 - Cronograma
 - Plan de verificación

Puntos de Integración con SDLC:

Fase de Diseño:
- Modelos de amenazas para nuevas funcionalidades
- Revisiones de arquitectura
- Derivación de requisitos de seguridad

Desarrollo:
- Referencia al modelo durante implementación
- Prioridades de pruebas de seguridad
- Áreas de enfoque en code review

Pruebas:
- Casos de prueba derivados del modelo
- Alcance de pruebas de penetración
- Criterios de aceptación de seguridad

Operaciones:
- Requisitos de monitoreo
- Escenarios de respuesta a incidentes
- Validación de controles de seguridad