Behandeln Sie Bedrohungsmodellierung nicht als einmaligen Kauf oder Checklistenpunkt. Verbinden Sie es mit dem Ziel – Vertrauensgrenzen, Missbrauchsfälle und wahrscheinliche Angriffspfade vor der Implementierung ermittelt –, weisen Sie Verantwortung zu, messen Sie Abdeckung und Wirksamkeit und aktualisieren Sie es bei Änderungen.

NIST Cybersecurity Framework 2.0: https://www.nist.gov/cyberframework