Si permanece en foros de privacidad o seguridad el tiempo suficiente, eventualmente se encontrará con el término “modelo de amenaza”. Esto es de lo que están hablando y cómo crear uno.
Modelos de amenazas
En el caso de la privacidad, es útil preguntarse: “¿Contra quién o contra qué estoy protegiendo mis datos?” Un modelo de amenaza es cuando crea una lista de cosas que posee, posibles amenazas contra ellas y crea defensas contra esas amenazas. Puede hacer esto para bienes físicos y datos digitales.
Los modelos de amenazas también pueden cambiar con el tiempo y es importante volver a visitarlos de vez en cuando. Tal vez desee proteger sus datos contra piratas informáticos, o tal vez necesite protegerlos del gobierno. Un modelo de amenaza perfecto es imposible, pero podemos crear uno básico. Esto es lo que podemos abordar:
Cuales son mis datos ¿Qué puede ir mal? ¿Que puedo hacer?
¿Qué son mis datos?
Comience enumerando su contenido y dónde se encuentra. Los ejemplos incluyen notas en Apple Notes, archivos en iCloud Drive, fotos y videos en Fotos, etc. Si no usa iCloud, los datos permanecen en su dispositivo. Si usa iCloud, sus datos están en los servidores de Apple.
¿Qué puede ir mal?
¿Qué cosas amenazan esos datos? Probablemente el más grande sea la propia “nube”. Cuando almacenamos nuestros datos en los servidores de una empresa, perdemos el control sobre ellos. Vemos esto cuando Apple tiene interrupciones ocasionales de sus servicios, cuando Google Cloud tuvo una interrupción la semana pasada o cuando WordPress tuvo una interrupción hace solo tres días. Sus datos se mantienen como rehenes, incluso si es un accidente. Cómo podemos cambiar eso?
¿Que puedo hacer?
La primera solución obvia es no subirlo a la nube. Pero la nube puede ser conveniente. En última instancia, esta es una decisión que tendrá que tomar por su cuenta. Dos soluciones son cifrar sus datos antes de cargarlos y / o hacer una copia de seguridad de sus datos fuera de línea. Al cifrar sus datos, estarán protegidos contra amenazas como piratas informáticos, el gobierno o empleados de esa empresa con intenciones maliciosas.
Puede adaptar este modelo de amenazas para satisfacer sus propias necesidades o abordar cosas en las que ni siquiera pensé. Lo importante es estar preparado.
Otras lecturas:
[iOS: 8 Ways to Enhance Your Privacy & Security in Safari]
[5 iOS Security Apps to Keep Your Data Safe]
