Tehdit, zarar verebilecek her şeydir. Güvenlikte tehditler birçok yönden gelir. Siber suçlular para ister. Ulus devletler istihbarat ister. Siber aktivistler dikkat çekmek ister. İçeriden olanlar intikam veya kar ister. Doğal afetler ve kazalar kasıtsız olarak hasara neden olur. Tehdit, güvenlik açığıyla aynı şey değildir. Güvenlik açığı bir zayıflıktır. Tehdit ise bunu istismar eden şeydir. Kasırga bir tehdittir. Deniz seviyesinin altında inşa edilmiş bir veri merkezi bir güvenlik açığıdır. Bunlar birlikte risk oluşturur.

Tehditler zamanla değişiyor. Fidye yazılımları on yıl önce neredeyse yoktu. Şimdi milyarlarca dolarlık bir suç endüstrisi haline geldi. Tedarik zinciri saldırıları nadirdi. 2020'deki SolarWinds ihlali, onları yönetim kurulu düzeyinde bir endişe kaynağı haline getirdi. Yeni teknolojiler yeni tehditler yaratıyor. IoT cihazları saldırı yüzeyini genişletti. Bulut yapılandırma hataları yeni yollar açtı. Uzaktan çalışma güvenlik duvarını ortadan kaldırdı. Tehditleri takip etmek tam zamanlı bir iş. Tehdit istihbaratı kaynakları, satıcı uyarıları ve sektör grupları bilgi sağlıyor. Amaç tehditleri ortadan kaldırmak değil. Bu imkansız. Amaç, en önemli tehditleri anlamak ve buna göre hazırlanmaktır. Hiç düşünmediğiniz bir tehdit, kendinizi savunamayacağınız bir tehdittir. İlk adım onu ​​adlandırmaktır.

Tehdit kategorileri

• Siber suçlular — mali amaçlı saldırılar
• Ulus devlet — casusluk ve sabotaj
• İçeriden bilgi sahibi kişiler — erişim yetkisine sahip çalışanlar veya yükleniciler
• Siber aktivist — ideolojik güdümlü
• Çevresel — doğal afetler ve kazalar

Bir tehdit ancak bir güvenlik açığına ulaşabildiği takdirde sorun teşkil eder. Güvenlik açığı ortadan kaldırıldığında tehdit hedefini kaybeder.