Μια απειλή είναι οτιδήποτε θα μπορούσε να προκαλέσει βλάβη. Στην ασφάλεια, οι απειλές προέρχονται από πολλές κατευθύνσεις. Οι κυβερνοεγκληματίες θέλουν χρήματα. Τα έθνη-κράτη θέλουν πληροφορίες. Οι χακτιβιστές θέλουν προσοχή. Οι εμπιστευτικοί θέλουν εκδίκηση ή κέρδος. Οι φυσικές καταστροφές και τα ατυχήματα προκαλούν ζημιές χωρίς καμία πρόθεση. Μια απειλή δεν είναι το ίδιο με μια ευπάθεια. Μια ευπάθεια είναι μια αδυναμία. Μια απειλή είναι αυτό που την εκμεταλλεύεται. Ένας τυφώνας είναι μια απειλή. Ένα κέντρο δεδομένων χτισμένο κάτω από την επιφάνεια της θάλασσας είναι μια ευπάθεια. Μαζί δημιουργούν κίνδυνο.

Οι απειλές αλλάζουν με την πάροδο του χρόνου. Το ransomware μόλις που υπήρχε πριν από μια δεκαετία. Τώρα είναι μια εγκληματική βιομηχανία πολλών δισεκατομμυρίων δολαρίων. Οι επιθέσεις στην εφοδιαστική αλυσίδα ήταν σπάνιες. Η παραβίαση του SolarWinds το 2020 τις έκανε ανησυχία για τα διοικητικά συμβούλια. Οι νέες τεχνολογίες δημιουργούν νέες απειλές. Οι συσκευές IoT επέκτειναν την επιφάνεια επίθεσης. Οι λανθασμένες ρυθμίσεις του cloud άνοιξαν νέους δρόμους. Η απομακρυσμένη εργασία διέλυσε την περίμετρο. Η παρακολούθηση των απειλών είναι μια εργασία πλήρους απασχόλησης. Οι ροές πληροφοριών για απειλές, οι συμβουλές προμηθευτών και οι ομάδες του κλάδου παρέχουν πληροφορίες. Ο στόχος δεν είναι η εξάλειψη των απειλών. Αυτό είναι αδύνατο. Ο στόχος είναι να κατανοήσετε ποιες από αυτές έχουν τη μεγαλύτερη σημασία και να προετοιμαστείτε ανάλογα. Μια απειλή που δεν έχετε σκεφτεί ποτέ είναι μια απειλή από την οποία δεν μπορείτε να αμυνθείτε. Το πρώτο βήμα είναι να την ονομάσετε.

Κατηγορίες απειλών

• Κυβερνοεγκληματίες — επιθέσεις με οικονομικά κίνητρα
• Έθνος-κράτος — κατασκοπεία και δολιοφθορά
• Εσωτερικό πρόσωπο — υπάλληλοι ή εργολάβοι με πρόσβαση
• Χακτιβιστής — με ιδεολογικά κίνητρα
• Περιβάλλον — φυσικές καταστροφές και ατυχήματα

Μια απειλή αποτελεί πρόβλημα μόνο εάν μπορεί να φτάσει σε μια ευπάθεια. Αφαιρώντας την ευπάθεια, η απειλή χάνει τον στόχο της.