El Application Threat Modeling, o modelado de amenazas, es un enfoque estructurado para analizar la seguridad de una aplicación, identificando, cuantificando y abordando los riesgos de seguridad asociados.

Este proceso ayuda a integrar la seguridad desde las primeras fases del ciclo de vida del desarrollo de software.

Application Threat Modeling: Las fases

1. Descomposición de la aplicación

Se comienza con la comprensión de la aplicación y sus interacciones con entidades externas. Esto implica la creación de casos de uso para analizar cómo se utiliza la aplicación, la identificación de los puntos de entrada (entry points) donde un posible atacante podría interactuar, y la identificación de los activos que podrían ser de interés para un atacante. Además, se identifican los niveles de confianza que representan los derechos de acceso concedidos a las entidades externas.

Esta información se documenta y se utiliza para producir diagramas de flujo de datos (DFD) que muestran las rutas de los datos a través del sistema, destacando los límites de privilegio.

2. Identificación y clasificación de las amenazas

Una vez que la aplicación ha sido descompuesta, el siguiente paso es determinar y clasificar las amenazas. Esto se realiza utilizando metodologías como STRIDE, que ayuda a identificar las amenazas basadas en objetivos comunes de los atacantes, como la suplantación de identidad (spoofing), la manipulación de datos y la denegación de servicio. Las amenazas identificadas se analizan más a fondo para comprender su impacto potencial y la facilidad con la que pueden ser explotadas, creando una lista prioritaria de amenazas a mitigar.

3. Determinación de las contramedidas

Tras haber identificado las amenazas, es esencial establecer las contramedidas que se deben implementar para mitigar los riesgos asociados. Estas contramedidas pueden incluir controles de seguridad, modificaciones en el diseño de la aplicación o la eliminación de funcionalidades que presentan riesgos demasiado elevados. En algunos casos, puede ser aceptable asumir el riesgo si las contramedidas son demasiado costosas o complejas de implementar, siempre y cuando el riesgo esté documentado y gestionado adecuadamente.

Enfoque basado en el atacante

El modelado moderno de amenazas adopta el punto de vista del atacante, tratando de identificar cómo un malintencionado podría explotar las vulnerabilidades del sistema.

Este cambio de perspectiva ha convertido al modelado de amenazas en una herramienta aún más eficaz para mejorar la seguridad de las aplicaciones. El Application Threat Modeling permite anticipar los movimientos de los atacantes y reforzar las defensas de forma proactiva.

Integración en la Revisión de Código

Aunque el modelado de amenazas no es específicamente una técnica de revisión de código (code review), complementa el proceso proporcionando un contexto y un análisis del riesgo.

Los resultados del modelado de amenazas ayudan a dirigir la revisión del código, concentrando la atención en las áreas con mayor riesgo. De este modo, las vulnerabilidades críticas se identifican y resuelven antes del lanzamiento de la aplicación.

🔙 ¡Vuelve a la miniserie de ISGroup SRL dedicada a la Code Review!