Une menace est tout ce qui peut causer un préjudice. En matière de sécurité, les menaces proviennent de sources diverses. Les cybercriminels recherchent l'argent. Les États veulent des renseignements. Les hacktivistes recherchent la notoriété. Les personnes mal intentionnées cherchent à se venger ou à réaliser un profit. Les catastrophes naturelles et les accidents causent des dommages involontaires. Une menace ne se confond pas avec une vulnérabilité. Une vulnérabilité est une faiblesse. Une menace est ce qui exploite cette faiblesse. Un ouragan est une menace. Un centre de données construit sous le niveau de la mer est une vulnérabilité. Ensemble, elles créent un risque.

Les menaces évoluent avec le temps. Les rançongiciels étaient quasi inexistants il y a dix ans. Aujourd'hui, ils constituent une industrie criminelle de plusieurs milliards de dollars. Les attaques contre la chaîne d'approvisionnement étaient rares. La faille de sécurité chez SolarWinds en 2020 les a propulsées au rang de préoccupation majeure. Les nouvelles technologies engendrent de nouvelles menaces. Les objets connectés ont étendu la surface d'attaque. Les erreurs de configuration du cloud ont ouvert de nouvelles brèches. Le télétravail a érodé le périmètre de sécurité. Le suivi des menaces est une tâche à temps plein. Les flux de renseignements sur les menaces, les avis des fournisseurs et les associations professionnelles fournissent tous des informations. L'objectif n'est pas d'éliminer les menaces. C'est impossible. L'objectif est de comprendre lesquelles sont les plus importantes et de se préparer en conséquence. Une menace à laquelle vous n'avez jamais pensé est une menace contre laquelle vous ne pouvez pas vous défendre. La première étape consiste à l'identifier.

Catégories de menaces

• Cybercriminels — attaques à motivation financière
• État-nation — espionnage et sabotage
• Initié — employés ou sous-traitants ayant accès
• Hacktiviste — motivé par des considérations idéologiques
• Environnementaux — catastrophes naturelles et accidents

Une menace ne constitue un problème que si elle peut exploiter une vulnérabilité. Supprimez la vulnérabilité et la menace perd sa cible.