...sobre el modelado de amenazas: una amenaza no existe meramente porque esté en el catálogo

El modelado de amenazas a menudo comienza con una pregunta aparentemente razonable: ¿qué amenazas deben considerarse para un sistema dado? Una respuesta conveniente es consultar un catálogo de amenazas, seleccionar las amenazas que parecen pertinentes y luego estimar su probabilidad, gravedad o riesgo. Este procedimiento es útil como lista de verificación, pero contiene una sutil inversión metodológica. Una amenaza no se convierte en una propiedad de un sistema meramente porque exista la técnica de ataque correspondiente.