Non è scientificamente provato che uomini e donne hanno psicologie molto diverse? In questo modo, almeno devono avere atteggiamenti diversi nei confronti delle politiche di sicurezza e della conformità delle linee guida. Tutto ciò deve influire sui rischi di ingegneria sociale, continuità aziendale, ripristino di emergenza ecc.
Non vedo alcun motivo per cui non dovrebbe usare il genere come parte di un modello di minaccia, a condizione che tu possa esprimere il motivo per cui pensi che farebbe la differenza. Per la maggior parte dei casi, sono d'accordo con gli altri che probabilmente non lo farebbe, ma non lasciatevi scoraggiare.
Potrebbe essere più interessante utilizzare il genere quando si analizzano gli alberi degli attacchi, assegnando a determinati sotto-alberi una maggiore probabilità di realizzazione, in base al genere di determinati attori.
Allo stesso tempo, potresti essere tentato di includere altri attributi come età, etnia, stato socioeconomico, fase lunare e così via. La modellazione delle minacce è abbastanza difficile, quindi è necessario conoscere la complessità che ogni attributo che si considera aggiunge all'attività.
Leggi altre domande sui tag user-management risk-management threat-modeling