Угроза — это всё, что может причинить вред. В сфере безопасности угрозы исходят из самых разных источников. Киберпреступники хотят денег. Государства хотят получить разведывательную информацию. Хактивисты хотят привлечь внимание. Инсайдеры хотят мести или наживы. Стихийные бедствия и аварии причиняют ущерб без всякого умысла. Угроза — это не то же самое, что уязвимость. Уязвимость — это слабость. Угроза — это то, что её использует. Ураган — это угроза. Центр обработки данных, построенный ниже уровня моря, — это уязвимость. Вместе они создают риск.

Угрозы со временем меняются. Десять лет назад программ-вымогателей практически не существовало. Сейчас это многомиллиардная криминальная индустрия. Атаки на цепочки поставок были редкостью. Взлом SolarWinds в 2020 году сделал их предметом пристального внимания на уровне руководства компаний. Новые технологии создают новые угрозы. Устройства IoT расширили поверхность атаки. Неправильная настройка облачных сервисов открыла новые пути. Удалённая работа размыла периметр безопасности. Отслеживание угроз — это работа на полный рабочий день. Информация поступает из информационных каналов, от поставщиков и отраслевых групп. Цель состоит не в том, чтобы полностью устранить угрозы. Это невозможно. Цель — понять, какие из них наиболее важны, и подготовиться соответствующим образом. Угроза, о которой вы никогда не задумывались, — это угроза, от которой вы не можете защититься. Первый шаг — это её назвать.

Категории угроз

• Киберпреступность — атаки с финансовой мотивацией.
• Национальное государство — шпионаж и саботаж
• Инсайдер — сотрудники или подрядчики, имеющие доступ.
• Хактивист — идеологически мотивированный
• Экологические — стихийные бедствия и аварии

Угроза представляет собой проблему только в том случае, если она может достичь уязвимого места. Устраните уязвимость, и угроза потеряет свою цель.