威脅是指任何可能造成傷害的事物。在安全領域，威脅來自四面八方。網路犯罪者想要錢財。國家行為體想要情報。駭客行動主義者想要博取關注。內部人員想要報復或牟利。自然災害和事故也會在無意中造成損害。威脅與漏洞不同。漏洞是弱點，而威脅則是利用這些弱點的行為。颶風是一種威脅。建在海平面以下的資料中心是一種漏洞。它們共同構成風險。

威脅會隨著時間推移而改變。十年前，勒索軟體幾乎不存在。如今，它已發展成為一個價值數十億美元的犯罪產業。供應鏈攻擊曾經十分罕見。 2020 年 SolarWinds 的資料外洩事件使其成為企業主管的焦點。新科技催生了新的威脅。物聯網設備擴大了攻擊面。雲端配置錯誤開闢了新的攻擊途徑。遠距辦公打破了安全邊界。追蹤威脅是一項全職工作。威脅情報源、供應商公告和產業組織都會提供資訊。我們的目標並非消除所有威脅，這是不可能的。我們的目標是了解哪些威脅最為重要，並據此做好相應的準備。你從未考慮過的威脅，你也無法防禦。第一步是識別它。

威脅類別

• 網路犯罪分子－以經濟利益為動機的攻擊
• 民族國家－間諜活動和破壞活動
• 內部人員－擁有存取權限的員工或承包商
• 駭客行動主義者－受意識形態驅動
• 環境－自然災害和事故

只有當威脅能夠利用漏洞時，它才會構成問題。一旦漏洞被移除，威脅就會失去攻擊目標。