Ancaman adalah segala sesuatu yang dapat menyebabkan kerugian. Dalam keamanan, ancaman datang dari berbagai arah. Penjahat siber menginginkan uang. Negara-negara menginginkan intelijen. Aktivis peretas menginginkan perhatian. Orang dalam menginginkan balas dendam atau keuntungan. Bencana alam dan kecelakaan menyebabkan kerusakan tanpa disengaja. Ancaman tidak sama dengan kerentanan. Kerentanan adalah kelemahan. Ancaman adalah apa yang mengeksploitasinya. Badai adalah ancaman. Pusat data yang dibangun di bawah permukaan laut adalah kerentanan. Bersama-sama, keduanya menciptakan risiko.

Ancaman berubah seiring waktu. Ransomware hampir tidak ada satu dekade lalu. Sekarang, ini adalah industri kriminal bernilai miliaran dolar. Serangan rantai pasokan dulunya jarang terjadi. Pelanggaran data SolarWinds pada tahun 2020 menjadikannya perhatian utama para petinggi perusahaan. Teknologi baru menciptakan ancaman baru. Perangkat IoT memperluas permukaan serangan. Kesalahan konfigurasi cloud membuka jalur baru. Kerja jarak jauh menghilangkan perimeter keamanan. Melacak ancaman adalah pekerjaan penuh waktu. Umpan intelijen ancaman, saran vendor, dan kelompok industri semuanya menyediakan informasi. Tujuannya bukan untuk menghilangkan ancaman. Itu tidak mungkin. Tujuannya adalah untuk memahami ancaman mana yang paling penting dan mempersiapkan diri sesuai dengan itu. Ancaman yang belum pernah Anda pertimbangkan adalah ancaman yang tidak dapat Anda tangkis. Langkah pertama adalah menyebutkannya.

Kategori ancaman

• Kejahatan siber — serangan yang dimotivasi oleh keuntungan finansial
• Negara-bangsa — spionase dan sabotase
• Orang dalam — karyawan atau kontraktor yang memiliki akses
• Aktivis peretas — termotivasi secara ideologis
• Lingkungan — bencana alam dan kecelakaan

Ancaman hanya menjadi masalah jika dapat mencapai kerentanan. Hilangkan kerentanan tersebut dan ancaman akan kehilangan targetnya.