Nombra el activo
Identifica la información, identidad, relación o prueba que necesita protección.
PLANIFICACIÓN DE SEGURIDAD INTERACTIVA
¿Qué proteges y de quién?
Responde cinco preguntas breves para convertir una preocupación de seguridad en un plan de comunicación práctico, funciones relevantes de City of Hats y los límites que aún debes gestionar.
Funciona solo en tu navegadorTus respuestas no se envían, almacenan ni añaden a analíticas. Esta herramienta ofrece orientación educativa, no una garantía de seguridad.
Iniciar la evaluación
TU EVALUACIÓN
Asesor de modelo de amenazas
Elige la respuesta que mejor describa tu situación.
TU PLAN PRÁCTICO
Resultado de tu modelo de amenazas
Nivel de planificación
Controles recomendados de City of Hats
Prioridades operativas
Lo que este plan no puede garantizar
CÓMO FUNCIONA
Un modelo de amenazas es una decisión, no una puntuación de miedo
El asesor combina sensibilidad, adversario probable, exposición de identidad, necesidades de entrega y estado del endpoint. El resultado prioriza controles; no certifica que una situación sea segura.
Nombra al adversario
Distingue redes, servicios, impostores, destinatarios, dispositivos comprometidos y acceso físico.
Acepta los límites
Elige controles que respondan a la amenaza y documenta lo que queda fuera de su protección.
RESPUESTAS CLARAS
Preguntas sobre el asesor de amenazas
¿El asesor envía mis respuestas a City of Hats?
No. La evaluación funciona en tu navegador, no envía tus selecciones ni requiere una cuenta.
¿Un resultado de alta atención demuestra que estoy en peligro?
No. Indica que tus elecciones incluyen riesgos de endpoint, identidad, metadatos, destinatario o físicos que requieren más que mensajería cifrada básica.
¿Puede sustituir una evaluación profesional?
No. Es un punto de partida educativo. Quienes afronten amenazas dirigidas deberían buscar asesoramiento legal, de seguridad u operacional cualificado.
¿Por qué explica limitaciones?
Un control solo es útil si se entiende su límite. El cifrado protege rutas concretas; no asegura automáticamente dispositivos, destinatarios, metadatos ni seguridad física.
Verifica las afirmaciones detrás de las recomendaciones
Consulta el Centro de evidencias de seguridad para revisar arquitectura, límites de datos, limitaciones y estado actual de verificación.