Ваша модель угроз собралась, пока вы читали этот пост...

Модель угроз строится внутри системы SECURITM - на основе уже заведённых активов, нарушителей и рисков. Никаких отдельных таблиц, которые надо вести руками.

Мастер ведёт вас по шагам согласно методике ФСТЭК России 2021 и берёт рутину на себя: 
• по вашим активам сам чертит схему информационной системы, учитывая возможный сговор нарушителей, доверенных лиц и заданные вами исключения;
• описывает нарушителей - кто внутренний, кто внешний, их потенциал по шкале Н1-Н4, чего добиваются и через какие каналы могут действовать;
• формирует перечень рисков и сопоставляет угрозы с БДУ, НБДУ и MITRE ATT&CK;
• рассчитывает и подтверждает нужный класс СКЗИ под требования ФСБ № 378.

Итог выгружается одним документом в Word: модель угроз, реестр рисков и обоснование класса СКЗИ. А меняется инфраструктура - модель остаётся живой, переписывать её с нуля не нужно.