Mối đe dọa là bất cứ điều gì có thể gây hại. Trong lĩnh vực an ninh, các mối đe dọa đến từ nhiều hướng. Tội phạm mạng muốn tiền. Các quốc gia muốn thông tin tình báo. Các nhà hoạt động tin tặc muốn thu hút sự chú ý. Những người nội bộ muốn trả thù hoặc kiếm lợi nhuận. Thảm họa thiên nhiên và tai nạn gây ra thiệt hại mà không có chủ ý. Mối đe dọa không giống như lỗ hổng bảo mật. Lỗ hổng bảo mật là điểm yếu. Mối đe dọa là thứ khai thác điểm yếu đó. Một cơn bão là một mối đe dọa. Một trung tâm dữ liệu được xây dựng dưới mực nước biển là một lỗ hổng bảo mật. Cả hai cùng nhau tạo ra rủi ro.

Các mối đe dọa thay đổi theo thời gian. Mã độc tống tiền hầu như không tồn tại cách đây một thập kỷ. Giờ đây, nó là một ngành công nghiệp tội phạm trị giá hàng tỷ đô la. Các cuộc tấn công chuỗi cung ứng từng rất hiếm. Vụ vi phạm dữ liệu SolarWinds năm 2020 đã biến chúng thành mối lo ngại trong giới lãnh đạo doanh nghiệp. Công nghệ mới tạo ra các mối đe dọa mới. Thiết bị IoT mở rộng bề mặt tấn công. Cấu hình sai trên nền tảng đám mây mở ra những con đường mới. Làm việc từ xa làm mờ đi ranh giới an ninh. Theo dõi các mối đe dọa là một công việc toàn thời gian. Các nguồn cấp dữ liệu tình báo về mối đe dọa, khuyến cáo từ nhà cung cấp và các nhóm ngành đều cung cấp thông tin. Mục tiêu không phải là loại bỏ các mối đe dọa. Điều đó là không thể. Mục tiêu là hiểu được những mối đe dọa nào quan trọng nhất và chuẩn bị cho phù hợp. Một mối đe dọa mà bạn chưa từng xem xét là một mối đe dọa mà bạn không thể phòng thủ. Bước đầu tiên là gọi tên nó.

Các loại mối đe dọa

• Tội phạm mạng — các cuộc tấn công có động cơ tài chính
• Quốc gia - hoạt động gián điệp và phá hoại
• Người trong cuộc — nhân viên hoặc nhà thầu có quyền truy cập
• Nhà hoạt động tin tặc — có động cơ về mặt tư tưởng
• Môi trường — thiên tai và tai nạn

Mối đe dọa chỉ trở thành vấn đề nếu nó có thể khai thác được điểm yếu. Loại bỏ điểm yếu đó, và mối đe dọa sẽ mất đi mục tiêu của mình.