Hrozba je cokoli, co by mohlo způsobit škodu. V bezpečnosti hrozby přicházejí z mnoha směrů. Kyberzločinci chtějí peníze. Národní státy chtějí zpravodajské informace. Hacktivisté chtějí pozornost. Zasvěcenci chtějí pomstu nebo zisk. Přírodní katastrofy a nehody způsobují škody bez jakéhokoli úmyslu. Hrozba není totéž co zranitelnost. Zranitelnost je slabost. Hrozbou je to, co ji zneužívá. Hurikán je hrozbou. Datové centrum postavené pod hladinou moře je zranitelnost. Společně vytvářejí riziko.

Hrozby se v průběhu času mění. Ransomware sotva existoval před deseti lety. Nyní je to zločinecké odvětví s obratem v řádu miliard dolarů. Útoky na dodavatelský řetězec byly vzácné. Únik dat ze SolarWinds v roce 2020 z nich udělal problém pro zasedací místnosti. Nové technologie vytvářejí nové hrozby. Zařízení internetu věcí rozšířila oblast útoku. Nesprávné konfigurace cloudu otevřely nové cesty. Práce na dálku rozpustila perimetr. Sledování hrozeb je prací na plný úvazek. Informace poskytují informační kanály o hrozbách, doporučení dodavatelů a oborové skupiny. Cílem není hrozby eliminovat. To je nemožné. Cílem je pochopit, které z nich jsou nejdůležitější, a podle toho se připravit. Hrozba, o které jste nikdy neuvažovali, je hrozba, proti které se nemůžete bránit. Prvním krokem je její pojmenování.

Kategorie hrozeb

• Kyberzločinci – finančně motivované útoky
• Národní stát – špionáž a sabotáž
• Zasvěcená osoba – zaměstnanci nebo dodavatelé s přístupem
• Hacktivista – ideologicky motivovaný
• Životní prostředí – přírodní katastrofy a nehody

Hrozba je problémem pouze tehdy, pokud se dokáže dostat k nějaké zranitelnosti. Odstraněním zranitelnosti hrozba ztratí svůj cíl.