Ett hot är allt som kan orsaka skada. Inom säkerhet kommer hot från många håll. Cyberbrottslingar vill ha pengar. Nationalstater vill ha underrättelser. Hacktivister vill ha uppmärksamhet. Insiders vill ha hämnd eller vinst. Naturkatastrofer och olyckor orsakar skada utan avsikt. Ett hot är inte detsamma som en sårbarhet. En sårbarhet är en svaghet. Ett hot är det som utnyttjar det. En orkan är ett hot. Ett datacenter byggt under havsnivån är en sårbarhet. Tillsammans skapar de risk.

Hot förändras över tid. Ransomware existerade knappt för ett decennium sedan. Nu är det en kriminell industri värd flera miljarder dollar. Attacker i leveranskedjorna var sällsynta. SolarWinds-intrånget 2020 gjorde dem till ett orosmoment i styrelserummen. Ny teknik skapar nya hot. IoT-enheter utökade attackytan. Felkonfigurationer i molnet öppnade nya vägar. Distansarbete upplöste perimetern. Att spåra hot är ett heltidsjobb. Hotinformationsflöden, leverantörsrådgivningar och branschgrupper ger alla information. Målet är inte att eliminera hot. Det är omöjligt. Målet är att förstå vilka som är viktigast och förbereda sig därefter. Ett hot du aldrig har övervägt är ett hot du inte kan försvara dig mot. Det första steget är att namnge det.

Hotkategorier

• Cyberkriminella — ekonomiskt motiverade attacker
• Nationalstat — spionage och sabotage
• Insider — anställda eller entreprenörer med åtkomst
• Hacktivist — ideologiskt motiverad
• Miljö — naturkatastrofer och olyckor

Ett hot är bara ett problem om det kan nå en sårbarhet. Om man tar bort sårbarheten förlorar hotet sitt mål.