A fenyegetés bármi, ami kárt okozhat. A biztonság területén a fenyegetések sok irányból érkeznek. A kiberbűnözők pénzt akarnak. A nemzetállamok hírszerzést akarnak. A hacktivisták figyelmet akarnak. A bennfentesek bosszút vagy profitot akarnak. A természeti katasztrófák és balesetek szándék nélkül okoznak károkat. A fenyegetés nem ugyanaz, mint a sebezhetőség. A sebezhetőség gyengeség. A fenyegetés az, ami kihasználja. Egy hurrikán is fenyegetés. Egy tengerszint alatt épült adatközpont is sebezhetőség. Együttesen kockázatot teremtenek.

A fenyegetések idővel változnak. A zsarolóvírusok alig léteztek egy évtizeddel ezelőtt. Mára egy több milliárd dolláros bűnözői iparággá váltak. Az ellátási láncok elleni támadások ritkák voltak. A SolarWinds 2020-as behatolása aggodalomra adott okot a testületekben. Az új technológiák új fenyegetéseket teremtenek. Az IoT-eszközök kibővítették a támadási felületet. A felhőalapú hibák új utakat nyitottak. A távmunka feloldotta a biztonsági zónát. A fenyegetések nyomon követése teljes munkaidős állás. A fenyegetésekkel kapcsolatos hírcsatornák, a szállítói tanácsok és az iparági csoportok mind információkat nyújtanak. A cél nem a fenyegetések kiküszöbölése. Ez lehetetlen. A cél az, hogy megértsük, melyek a legfontosabbak, és ennek megfelelően felkészüljünk. Egy olyan fenyegetés, amelyre soha nem gondoltunk, olyan fenyegetés, amely ellen nem tudunk védekezni. Az első lépés a megnevezése.

Fenyegetéskategóriák

• Kiberbűnöző – pénzügyi indíttatású támadások
• Nemzetállam – kémkedés és szabotázs
• Belső – hozzáféréssel rendelkező alkalmazottak vagy alvállalkozók
• Hacktivista – ideológiailag motivált
• Környezetvédelmi – természeti katasztrófák és balesetek

Egy fenyegetés csak akkor jelent problémát, ha el tud érni egy sebezhetőséget. A sebezhetőség megszüntetése esetén a fenyegetés elveszíti a célpontját.