威胁是指任何可能造成伤害的事物。在安全领域，威胁来自四面八方。网络犯罪分子想要钱财。国家行为体想要情报。黑客行动主义者想要博取关注。内部人员想要报复或牟利。自然灾害和事故也会在无意中造成损害。威胁与漏洞不同。漏洞是弱点，而威胁则是利用这些弱点的行为。飓风是一种威胁。建在海平面以下的数据中心是一种漏洞。它们共同构成风险。

威胁会随着时间推移而变化。十年前，勒索软件几乎不存在。如今，它已发展成为一个价值数十亿美元的犯罪产业。供应链攻击曾经十分罕见。2020 年 SolarWinds 的数据泄露事件使之成为企业高管关注的焦点。新技术催生了新的威胁。物联网设备扩大了攻击面。云配置错误开辟了新的攻击途径。远程办公打破了安全边界。追踪威胁是一项全职工作。威胁情报源、供应商公告和行业组织都会提供信息。我们的目标并非消除所有威胁，这是不可能的。我们的目标是了解哪些威胁最为重要，并据此做好相应的准备。你从未考虑过的威胁，你也无法防御。第一步是识别它。

威胁类别

• 网络犯罪分子——以经济利益为动机的攻击
• 民族国家——间谍活动和破坏活动
• 内部人员——拥有访问权限的员工或承包商
• 黑客行动主义者——受意识形态驱动
• 环境——自然灾害和事故

只有当威胁能够利用漏洞时，它才会构成问题。一旦漏洞被移除，威胁就会失去攻击目标。