Uhkamallinnuksessa voidaan:
- Määrittää kohteen tietoturvatavoitteet ja luottamuksellisen tiedon käsittelyyn liittyvät vaatimukset.
- Tunnistaa tahoja, jotka saattavat pyrkiä pääsemään käsiksi kohteen luottamukselliseen tietoon ja pääsyrajattuihin ominaisuuksiin, tai jotka saattavat pyrkiä muilla tavoin väärinkäyttämään kohdetta tai haittaamaan sen toimintaa.
- Tunnistaa keinoja, joilla rikollinen hyökkääjä saattaa pyrkiä pääsemään käsiksi kohteen luottamukselliseen tietoon ja pääsyrajattuihin ominaisuuksiin, tai joilla hyökkääjä voisi muilla tavoin pyrkiä väärinkäyttämään kohdetta tai haittaamaan sen toimintaa.
- Tunnistaa tarvittavat mekanismit ja menetelmät yllämainittujen keinojen estämiseksi.
Uhkamallinnuksen tarkempi sisältö ja tavoitteet sovitaan aina tapauskohtaisesti tilaajan kanssa. Uhkamallinnuksen lopputuloksena syntyy raportti, joka sisältää selkokielisen lausunnon työstä ja sen tuloksista sekä tarkemman erittelyn uhkamallinnuksen tuloksista.
