Een dreiging is alles wat schade kan veroorzaken. In de beveiliging komen dreigingen uit vele richtingen. Cybercriminelen willen geld. Staten willen inlichtingen. Hacktivisten willen aandacht. Medewerkers willen wraak of winst. Natuurrampen en ongelukken veroorzaken schade zonder opzet. Een dreiging is niet hetzelfde als een kwetsbaarheid. Een kwetsbaarheid is een zwak punt. Een dreiging is wat daarvan profiteert. Een orkaan is een dreiging. Een datacenter dat onder zeeniveau is gebouwd, is een kwetsbaarheid. Samen vormen ze een risico.

Bedreigingen veranderen in de loop der tijd. Ransomware bestond tien jaar geleden nauwelijks. Nu is het een criminele industrie van miljarden dollars. Aanvallen op de toeleveringsketen waren zeldzaam. De datalek bij SolarWinds in 2020 maakte ze tot een serieuze zorg voor directies. Nieuwe technologieën creëren nieuwe bedreigingen. IoT-apparaten hebben het aanvalsoppervlak vergroot. Verkeerde cloudconfiguraties hebben nieuwe mogelijkheden gecreëerd. Thuiswerken heeft de beveiligingsperimeter doen vervagen. Het volgen van bedreigingen is een fulltime baan. Informatiebronnen over bedreigingen, adviezen van leveranciers en brancheorganisaties bieden allemaal informatie. Het doel is niet om bedreigingen volledig uit te bannen. Dat is onmogelijk. Het doel is om te begrijpen welke bedreigingen het belangrijkst zijn en je daarop voor te bereiden. Een bedreiging waar je nooit aan hebt gedacht, is een bedreiging waartegen je je niet kunt verdedigen. De eerste stap is de bedreiging benoemen.

Bedreigingscategorieën

• Cybercriminaliteit — financieel gemotiveerde aanvallen
• Nationale staat — spionage en sabotage
• Insider — werknemers of contractanten met toegang
• Hacktivist — ideologisch gemotiveerd
• Milieu — natuurrampen en ongelukken

Een dreiging vormt pas een probleem als deze een kwetsbaarheid kan bereiken. Verwijder de kwetsbaarheid en de dreiging verliest zijn doelwit.