Uma ameaça é qualquer coisa que pode causar danos. Em segurança, as ameaças vêm de muitas direções. Os cibercriminosos querem dinheiro. Os Estados-nação querem informações. Os hackers querem atenção. As pessoas com informações privilegiadas querem vingança ou lucro. Os desastres naturais e os acidentes causam danos sem qualquer intenção. Uma ameaça não é o mesmo que uma vulnerabilidade. Uma vulnerabilidade é uma fraqueza. Uma ameaça é o que a explora. Um furacão é uma ameaça. Um data center construído abaixo do nível do mar é uma vulnerabilidade. Juntos, criam risco.

As ameaças mudam com o tempo. O ransomware praticamente não existia há uma década. Agora, é uma indústria criminosa multibilionária. Os ataques à cadeia de abastecimento eram raros. A violação de segurança da SolarWinds em 2020 tornou-os uma preocupação constante para os conselhos de administração. As novas tecnologias criam novas ameaças. Os dispositivos IoT expandiram a superfície de ataque. As definições incorretas na nuvem abriram novos caminhos. O trabalho remoto dissolveu o perímetro de segurança. Rastrear ameaças é um trabalho a tempo inteiro. As fontes de inteligência de ameaças, os avisos de fornecedores e os grupos do setor fornecem informações. O objetivo não é eliminar as ameaças. Isso é impossível. O objetivo é perceber quais são as mais importantes e preparar-se adequadamente. Uma ameaça que nunca considerou é uma ameaça contra a qual não se pode defender. O primeiro passo é nomeá-la.

Categorias de ameaças

• Cibercriminosos — ataques com motivação financeira
• Estado-nação — espionagem e sabotagem
• Informante interno — funcionários ou contratados com acesso
• Hacktivista — motivado ideologicamente
• Ambiente — desastres naturais e acidentes

Uma ameaça só representa um problema se conseguir atingir uma vulnerabilidade. Elimine a vulnerabilidade e a ameaça perde o seu alvo.