Voici un document très intéressant à destination notamment des architectes. Il décrit avec précision une architecture type et souligne de manière précise et efficace les axes à surveiller pour en garantir un bon niveau de maitrise du risque.

A connaître si vous travaillez sur le sujet.

image

http://enterprise.blob.core.windows.net/whitepapers/Retail-Threat-Modeling.pdf