Modellazione delle minacce è un controllo o una pratica di cybersecurity. Supporta questo obiettivo: identifica confini di fiducia, casi di abuso e probabili percorsi di attacco prima dell’implementazione. L’implementazione va comunque validata rispetto a rischio, architettura, obblighi legali e vincoli operativi dell’organizzazione, quindi adattata all’ambiente.

NIST Cybersecurity Framework 2.0: https://www.nist.gov/cyberframework