Eine Bedrohung ist alles, was Schaden anrichten kann. Im Bereich der IT-Sicherheit gehen Bedrohungen aus vielen Richtungen ein. Cyberkriminelle wollen Geld. Staaten wollen Informationen. Hacktivisten wollen Aufmerksamkeit. Insider wollen Rache oder Profit. Naturkatastrophen und Unfälle verursachen unbeabsichtigt Schäden. Eine Bedrohung ist nicht dasselbe wie eine Schwachstelle. Eine Schwachstelle ist eine Sicherheitslücke. Eine Bedrohung ist das, was diese Schwachstelle ausnutzt. Ein Hurrikan ist eine Bedrohung. Ein unter dem Meeresspiegel gebautes Rechenzentrum ist eine Schwachstelle. Zusammen bilden sie ein Risiko.

Bedrohungen verändern sich ständig. Ransomware war vor zehn Jahren kaum existent. Heute ist sie ein milliardenschweres kriminelles Geschäft. Angriffe auf Lieferketten waren selten. Der SolarWinds-Datendiebstahl im Jahr 2020 machte sie zu einem Thema für die Führungsetagen. Neue Technologien schaffen neue Bedrohungen. IoT-Geräte haben die Angriffsfläche vergrößert. Fehlkonfigurationen in der Cloud haben neue Wege eröffnet. Remote-Arbeit hat die Sicherheitsvorkehrungen verwischt. Die Verfolgung von Bedrohungen ist eine Vollzeitbeschäftigung. Informationen dazu liefern Threat-Intelligence-Feeds, Herstellerwarnungen und Branchenverbände. Ziel ist nicht die Eliminierung von Bedrohungen. Das ist unmöglich. Ziel ist es, die wichtigsten Bedrohungen zu verstehen und sich entsprechend vorzubereiten. Eine Bedrohung, die man noch nicht in Betracht gezogen hat, ist eine Bedrohung, gegen die man sich nicht verteidigen kann. Der erste Schritt ist, sie zu benennen.

Bedrohungskategorien

• Cyberkriminelle – finanziell motivierte Angriffe
• Nationalstaat – Spionage und Sabotage
• Insider – Mitarbeiter oder Auftragnehmer mit Zugriff
• Hacktivist – ideologisch motiviert
• Umwelt – Naturkatastrophen und Unfälle

Eine Bedrohung stellt nur dann ein Problem dar, wenn sie eine Schwachstelle ausnutzen kann. Wird die Schwachstelle beseitigt, verliert die Bedrohung ihr Ziel.