1.2 Threat Modeling: conoce a tu adversario
No todas las amenazas son iguales. Perfilar a tu adversario antes de actuar evita tanto la paranoia inútil como la confianza ingenua.
1.2.1 Tipos de adversario
No es lo mismo defenderte de un script kiddie que de un Estado-nación. El nivel de esfuerzo que inviertes en OPSEC debe ser proporcional a quién tienes enfrente, no un máximo fijo aplicado siempre.
- Script kiddie: usa herramientas automatizadas, sin objetivo específico.
- Cibercrimen organizado: motivación económica, cierta persistencia.
- Estado-nación: recursos prácticamente ilimitados, paciencia de años.