Una minaccia è qualsiasi cosa che potrebbe causare danni ai sistemi, ai dati o alle operazioni di un'organizzazione. Nella cybersecurity, una minaccia può essere un attore malevolo, malware, un insider, una configurazione errata oppure anche un evento accidentale come un errore umano o un'interruzione dell'alimentazione. Una minaccia diventa importante quando ha un percorso per sfruttare una debolezza e causare un danno reale.
Le minacce sono importanti perché aiutano i difensori a decidere cosa proteggere per primo. Durante la valutazione del rischio, i team associano le minacce alle risorse e alle vulnerabilità per stimare la probabilità e l'impatto sul business. Ad esempio, il ransomware è una minaccia per i file server, il phishing è una minaccia per gli account utente e il credential stuffing è una minaccia per gli accessi esposti su Internet. Difese come l'applicazione di patch, la segmentazione, il monitoraggio e l'autenticazione multifattore sono progettate per ridurre la probabilità che le minacce abbiano successo oppure per limitare i danni se ci riescono.