Modelo de amenazas STRIDE: riesgo residual

Arquitecto de CiberSeguridad · Medio · unos 20 minutos · datos ficticios

amenazas.csv es la salida de una sesión de modelado de amenazas (ficticia) con STRIDE: S suplantación, T manipulación, R repudio, I fuga de información, D denegación de servicio y E elevación de privilegios. Cada fila indica el componente, la amenaza, su probabilidad e impacto (1 a 5), el control previsto, su estado (implantado, parcial o pendiente) y el riesgo residual tras el control. El riesgo inherente es probabilidad × impacto. Agrega los datos para decidir dónde invertir primero.

0 de 6 retos resueltos

Retos

1.¿Cuántas amenazas tienen su control en estado «pendiente»?
2.¿Qué amenaza (ID) tiene el mayor riesgo residual?
3.¿Cuál es la suma del riesgo residual de las amenazas de categoría E (elevación de privilegios)?
4.¿Cuántas amenazas tienen un riesgo residual igual o superior a 15 (nivel alto)?
5.¿Qué componente acumula más amenazas con el control pendiente?
6.¿Cuántos puntos de riesgo han reducido en total los controles? (suma del inherente menos suma del residual)

Terminal

Es una terminal simulada en tu navegador: no ejecuta nada real ni envía datos. Admite tuberías (|) y estos comandos: ls, cat, head, tail, wc, sort, uniq, cut, grep, tr, sed, awk, echo, nl.