Acceso usuarios
Edvan Gomes da Silva, Fernando Rocha Moreira, Georges Daniel Amvame Nze, João José Costa Gondim, Rafael Rabelo Nunes
Threat modeling is recognized as an essential tool for systematically categorizing and evaluating the security of systems, products, and services.
Understanding frameworks that organize threat modeling becomes crucial for enhancing the cybersecurity of organizations. In this context, the aim of this study was to assess the use of these tools within the scientific community. The adopted methodology involved a systematic literature review that evaluated 35 articles related to cybersecurity that utilized one of these frameworks. The results highlight the MITRE ATT&CK framework as predominant. These findings contribute to a comprehensive overview of threat modeling methods, assisting decision-makers in cybersecurity. The study also identifies the most cited frameworks and their current trends. Furthermore, the study reinforces a comprehensive view of the use of threat modeling frameworks and provides guidelines for future research and practical applications in this field.
A modelagem de ameaças é reconhecida como ferramenta essencial para categorizar e avaliar sistematicamente a segurança de sistemas, produtos e serviços. Compreender frameworks que organizam a modelagem de ameaças torna-se essencial para fortalecer a segurança cibernética das organizações. Nesse sentido, o objetivo deste estudo foi avaliar o uso dessas ferramentas na comunidade científica. A metodologia adotada consistiu em uma revisão bibliográfica sistemática que avaliou 35 artigos relacionados à segurança cibernética que utilizaram algum desses frameworks . Os resultados destacam o framework MITRE ATT&CK como predominante. Esses resultados contribuem para um panorama abrangente sobre métodos de modelagem de ameaças, auxiliando gestores na tomada de decisões em segurança cibernética. O estudo também relaciona os frameworks mais citados e suas tendências atuais. O estudo também reforça uma visão abrangente sobre o uso de frameworks de modelagem de ameaças e fornece diretrizes para futuras pesquisas e aplicações práticas neste campo.
