O amenințare este orice ar putea cauza daune. În domeniul securității, amenințările vin din mai multe direcții. Infractorii cibernetici vor bani. Statele-națiune vor informații. Activiștii informatici vor atenție. Cei din interior vor răzbunare sau profit. Dezastrele naturale și accidentele provoacă daune fără nicio intenție. O amenințare nu este același lucru cu o vulnerabilitate. O vulnerabilitate este o slăbiciune. O amenințare este ceea ce o exploatează. Un uragan este o amenințare. Un centru de date construit sub nivelul mării este o vulnerabilitate. Împreună, ele creează risc.

Amenințările se schimbă în timp. Ransomware-ul abia exista acum un deceniu. Acum este o industrie criminală de miliarde de dolari. Atacurile în lanțul de aprovizionare erau rare. Încălcarea de securitate SolarWinds din 2020 le-a transformat într-o preocupare pentru consiliile de administrație. Noile tehnologii creează noi amenințări. Dispozitivele IoT au extins suprafața de atac. Configurațiile greșite ale cloud-ului au deschis noi căi. Munca la distanță a dizolvat perimetrul. Urmărirea amenințărilor este un job cu normă întreagă. Fluxurile de informații despre amenințări, avizele furnizorilor și grupurile industriale oferă toate informații. Scopul nu este de a elimina amenințările. Acest lucru este imposibil. Scopul este să înțelegem care dintre ele contează cel mai mult și să ne pregătim în consecință. O amenințare pe care nu ați luat-o niciodată în considerare este o amenințare împotriva căreia nu vă puteți apăra. Primul pas este să o denumiți.

Categorii de amenințări

• Infractori cibernetici — atacuri motivate financiar
• Statul-națiune — spionaj și sabotaj
• Persoană din interior — angajați sau contractori cu acces
• Hacktivist — motivat ideologic
• Mediu — dezastre naturale și accidente

O amenințare este o problemă doar dacă poate ajunge la o vulnerabilitate. Elimină vulnerabilitatea și amenințarea își pierde ținta.