Una amenaza es todo aquello que puede causar daño. En seguridad, las amenazas provienen de muchas direcciones. Los ciberdelincuentes buscan dinero. Los estados buscan inteligencia. Los activistas informáticos buscan llamar la atención. Los empleados buscan venganza o beneficio. Los desastres naturales y los accidentes causan daños sin ninguna intención. Una amenaza no es lo mismo que una vulnerabilidad. Una vulnerabilidad es una debilidad. Una amenaza es lo que la explota. Un huracán es una amenaza. Un centro de datos construido bajo el nivel del mar es una vulnerabilidad. Juntos, crean riesgo.

Las amenazas cambian con el tiempo. El ransomware apenas existía hace una década. Ahora es una industria criminal multimillonaria. Los ataques a la cadena de suministro eran raros. La brecha de SolarWinds en 2020 los convirtió en una preocupación para las altas esferas. Las nuevas tecnologías crean nuevas amenazas. Los dispositivos IoT ampliaron la superficie de ataque. Las configuraciones incorrectas en la nube abrieron nuevas vías. El trabajo remoto eliminó el perímetro. El seguimiento de las amenazas es un trabajo a tiempo completo. Las fuentes de inteligencia sobre amenazas, los avisos de los proveedores y los grupos del sector proporcionan información. El objetivo no es eliminar las amenazas. Eso es imposible. El objetivo es comprender cuáles son las más importantes y prepararse en consecuencia. Una amenaza que nunca se ha considerado es una amenaza contra la que no se puede defender. El primer paso es identificarla.

Categorías de amenazas

• Cibercriminal: ataques con motivación financiera
• Estado-nación: espionaje y sabotaje
• Información privilegiada: empleados o contratistas con acceso
• Hacktivista — motivado ideológicamente
• Medioambiental: desastres naturales y accidentes

Una amenaza solo representa un problema si puede alcanzar una vulnerabilidad. Si se elimina la vulnerabilidad, la amenaza pierde su objetivo.