التهديد هو أي شيء قد يُسبب ضررًا. في مجال الأمن، تأتي التهديدات من جهاتٍ عديدة. يسعى مجرمو الإنترنت إلى المال، وترغب الدول في الحصول على معلومات استخباراتية، ويسعى الناشطون الإلكترونيون إلى لفت الانتباه، بينما يسعى المطلعون إلى الانتقام أو الربح. تُسبب الكوارث الطبيعية والحوادث أضرارًا دون قصد. التهديد ليس هو نفسه الثغرة الأمنية. الثغرة الأمنية هي نقطة ضعف، والتهديد هو ما يستغلها. الإعصار تهديد، ومركز البيانات المبني تحت مستوى سطح البحر ثغرة أمنية. معًا، يُشكلان خطرًا.

تتغير التهديدات بمرور الوقت. لم يكن لبرامج الفدية وجود يُذكر قبل عقد من الزمن، أما الآن فقد أصبحت صناعة إجرامية تُدرّ مليارات الدولارات. كانت هجمات سلاسل التوريد نادرة، لكن اختراق SolarWinds عام 2020 جعلها مصدر قلق بالغ. تُولّد التقنيات الجديدة تهديدات جديدة، فقد وسّعت أجهزة إنترنت الأشياء نطاق الهجمات، وفتحت أخطاء تكوين الحوسبة السحابية مسارات جديدة، وأدى العمل عن بُعد إلى تلاشي حدود الحماية. يُعدّ تتبّع التهديدات مهمة بدوام كامل، وتُوفّر مصادر معلومات التهديدات، ونصائح المورّدين، والجهات المعنية في القطاع، جميعها معلومات قيّمة. ليس الهدف القضاء على التهديدات، فهذا مستحيل، بل فهم أيّها الأكثر أهمية والاستعداد له وفقًا لذلك. التهديد الذي لم تُفكّر فيه من قبل هو تهديد لا يُمكنك الدفاع ضده، والخطوة الأولى هي تحديده.

فئات التهديدات

• الهجمات الإلكترونية ذات الدوافع المالية
• الدولة القومية - التجسس والتخريب
• مطلع - الموظفون أو المتعاقدون الذين لديهم إمكانية الوصول
• ناشط إلكتروني - مدفوع أيديولوجياً
• البيئة - الكوارث الطبيعية والحوادث

لا يُشكّل التهديد مشكلة إلا إذا تمكّن من الوصول إلى ثغرة أمنية. بإزالة هذه الثغرة، يفقد التهديد هدفه.