Voy a escribir así de forma desenfadada unos toots sobre Seguridad Informática a nivel de usuarios (osea, vosotros) a modo de aclaración de ciertos conceptos y espero que os sirva, si os surgen dudas me preguntáis.
Lo primero y más importante, conocido en anglosajón como "Threat Model". Simple y llanamente es el concepto de tener claro quién te podría joder a ti como persona y por qué (es decir, qué ganarían jodiéndote a ti y no a otros, por ejemplo).