Modelo de amenazas PASTA.

Process for Attack Simulation and Threat Analysis, metodologia de modelado de amenazas de siete etapas centrada en el riesgo que alinea amenazas tecnicas con impacto de negocio. Pertenece a la categoría de Cumplimiento y marcos en ciberseguridad.

Process for Attack Simulation and Threat Analysis, metodologia de modelado de amenazas de siete etapas centrada en el riesgo que alinea amenazas tecnicas con impacto de negocio.

PASTA (Process for Attack Simulation and Threat Analysis) es una metodologia de modelado de amenazas centrada en el riesgo definida por Tony UcedaVelez y Marco Morana. Se estructura en siete etapas: definir objetivos, definir alcance tecnico, descomposicion de la aplicacion, analisis de amenazas, analisis de vulnerabilidades y debilidades, modelado de ataques, y analisis de riesgo e impacto. PASTA enfatiza la conexion entre amenazas tecnicas y objetivos e impacto de negocio cuantificable, apoyandose en diagramas de flujo de datos, librerias de ataques y abuse cases. Suele ser elegida por grandes empresas que necesitan un proceso defendible y repetible alineado con NIST, ISO 27005 y FAIR, y se integra bien con ASVS, MITRE ATT&CK y CAPEC.

Las defensas contra Modelo de amenazas PASTA combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: Process for Attack Simulation and Threat Analysis, PASTA.