Otras Metodologías: DREAD, VAST y Attack Trees

Además de STRIDE y PASTA, existen otras metodologías útiles según el contexto específico del análisis. DREAD es un sistema de puntuación, no un método de identificación de amenazas por sí mismo, que evalúa cada amenaza ya encontrada según cinco criterios, daño potencial, reproducibilidad, explotabilidad, usuarios afectados y facilidad de descubrimiento, produciendo una puntuación numérica que ayuda a priorizar entre múltiples amenazas cuando el equipo necesita decidir por dónde empezar con recursos limitados. VAST, que significa Visual, Agile and Simple Threat modeling, está diseñado específicamente para escalar en organizaciones grandes con muchos equipos trabajando en paralelo bajo metodologías ágiles, separando el análisis en dos tipos de modelos, uno de aplicación y otro de operaciones, de forma que cada equipo pueda mantener su propio modelo sin depender de un proceso centralizado que se convierta en cuello de botella. Los árboles de ataque, o attack trees, ofrecen una representación visual distinta, organizando un objetivo final del atacante en la raíz y desglosando debajo las distintas rutas posibles para lograrlo, lo que resulta particularmente útil para comunicar de forma clara y visual a audiencias no técnicas cómo distintas debilidades individuales pueden combinarse en una cadena de ataque completa hacia un objetivo crítico específico.