En trussel er alt som kan forårsake skade. Innen sikkerhet kommer trusler fra mange kanter. Nettkriminelle vil ha penger. Nasjonalstater vil ha etterretning. Hacktivister vil ha oppmerksomhet. Innsidere vil ha hevn eller profitt. Naturkatastrofer og ulykker forårsaker skade uten noen hensikt. En trussel er ikke det samme som en sårbarhet. En sårbarhet er en svakhet. En trussel er det som utnytter den. En orkan er en trussel. Et datasenter bygget under havnivå er en sårbarhet. Sammen skaper de risiko.

Trusler endrer seg over tid. Løsepengevirus eksisterte knapt for et tiår siden. Nå er det en kriminell industri verdt flere milliarder dollar. Angrep i forsyningskjeden var sjeldne. SolarWinds-bruddet i 2020 gjorde dem til et problem i styrerommet. Nye teknologier skaper nye trusler. IoT-enheter utvidet angrepsflaten. Feilkonfigurasjoner i skyen åpnet nye veier. Fjernarbeid oppløste perimeteren. Sporing av trusler er en heltidsjobb. Trusselinformasjonsfeeder, leverandørråd og bransjegrupper gir alle informasjon. Målet er ikke å eliminere trusler. Det er umulig. Målet er å forstå hvilke som betyr mest og forberede seg deretter. En trussel du aldri har vurdert, er en trussel du ikke kan forsvare deg mot. Det første trinnet er å navngi den.

Trusselkategorier

• Nettkriminelle – økonomisk motiverte angrep
• Nasjonalstat – spionasje og sabotasje
• Insider – ansatte eller kontraktører med tilgang
• Hacktivist – ideologisk motivert
• Miljø – naturkatastrofer og ulykker

En trussel er bare et problem hvis den kan nå en sårbarhet. Fjern sårbarheten, og trusselen mister målet sitt.