نمذجة التهديدات هو ضابط أو ممارسة في الأمن السيبراني. ويدعم هذا الهدف: تحدد حدود الثقة وحالات إساءة الاستخدام ومسارات الهجوم المحتملة قبل التنفيذ. ومع ذلك يجب التحقق من التنفيذ وفق مخاطر المؤسسة وهندستها والتزاماتها القانونية وقيود التشغيل، ثم تكييفه مع البيئة.

NIST Cybersecurity Framework 2.0: https://www.nist.gov/cyberframework