Revisão Sistemática sobre Frameworks de Modelagem de Ameaças em Segurança Cibernética

Resumo: A modelagem de ameaças é reconhecida como ferramenta essencial para categorizar e avaliar sistematicamente a segurança de sistemas, produtos e serviços. Compreender frameworks que organizam a modelagem de ameaças torna-se essencial para fortalecer a segurança cibernética das organizações. Nesse sentido, o objetivo deste estudo foi avaliar o uso dessas ferramentas na comunidade científica. A metodologia adotada consistiu em uma revisão bibliográfica sistemática que avaliou 35 artigos relacionados à segurança cibernética que utilizaram algum desses frameworks . Os resultados destacam o framework MITRE ATT&CK como predominante. Esses resultados contribuem para um panorama abrangente sobre métodos de modelagem de ameaças, auxiliando gestores na tomada de decisões em segurança cibernética. O estudo também relaciona os frameworks mais citados e suas tendências atuais. O estudo também reforça uma visão abrangente sobre o uso de frameworks de modelagem de ameaças e fornece diretrizes para futuras pesquisas e aplicações práticas neste campo.

Palavras-chave: Modelagem de ameaças; segurança cibernética; frameworks; Mitre Att&ck.