En trussel er alt, der kan forårsage skade. Inden for sikkerhed kommer trusler fra mange retninger. Cyberkriminelle vil have penge. Nationalstater vil have efterretninger. Hacktivister vil have opmærksomhed. Insidere vil have hævn eller profit. Naturkatastrofer og ulykker forårsager skade uden nogen hensigt. En trussel er ikke det samme som en sårbarhed. En sårbarhed er en svaghed. En trussel er det, der udnytter den. En orkan er en trussel. Et datacenter bygget under havets overflade er en sårbarhed. Sammen skaber de risiko.

Trusler ændrer sig over tid. Ransomware eksisterede knap nok for et årti siden. Nu er det en kriminel industri på flere milliarder dollars. Angreb i forsyningskæden var sjældne. SolarWinds-bruddet i 2020 gjorde dem til en bekymring i bestyrelseslokaler. Nye teknologier skaber nye trusler. IoT-enheder udvidede angrebsfladen. Fejlkonfigurationer i clouden åbnede nye veje. Fjernarbejde opløste perimeteren. Sporing af trusler er et fuldtidsjob. Trusselsinformationsfeeds, leverandørrådgivning og branchegrupper leverer alle information. Målet er ikke at eliminere trusler. Det er umuligt. Målet er at forstå, hvilke der betyder mest, og forberede sig i overensstemmelse hermed. En trussel, du aldrig har overvejet, er en trussel, du ikke kan forsvare dig imod. Det første skridt er at navngive den.

Trusselskategorier

• Cyberkriminelle — økonomisk motiverede angreb
• Nationalstat — spionage og sabotage
• Insider — medarbejdere eller entreprenører med adgang
• Hacktivist — ideologisk motiveret
• Miljø — naturkatastrofer og ulykker

En trussel er kun et problem, hvis den kan nå en sårbarhed. Fjern sårbarheden, og truslen mister sit mål.