Saltar al contenido principal

Ejemplo práctico

Modelo de amenazas de una pasarela industrial

Una pasarela industrial acepta cambios de configuración y actualizaciones de software desde fuera del dispositivo. Explore tres ataques contra esas interfaces, incluidas las condiciones que permiten cada ataque, los controles propuestos y las comprobaciones necesarias para verificarlos.

Adaptación del ejemplo

Modelo del sistema

Pasarela, controlador local y servicios externos

Registros de amenazas

Tres escenarios vinculados con flujos de datos

Verificación

Comprobaciones previstas; no hay resultados de pruebas ejecutadas

Flujo del informe

Registros del espacio de trabajo → vista previa del documento → PDF o DOCX

Aplicación del ejemplo a otro producto

Modele la arquitectura de su producto en el espacio de trabajo, revise los registros de amenazas y vincule los requisitos de seguridad y las actividades de verificación seleccionados. El módulo de documentación prepara informes a partir de esos registros.