La postura rispetto alle minacce è lo stato complessivo di rischio e difesa per un utente, un dispositivo o un'organizzazione. Riflette quanto un bersaglio sia esposto, quali controlli siano in atto e quanto bene tali controlli vengano gestiti. Una postura rispetto alle minacce solida include in genere difese stratificate come applicazione di patch, autenticazione multifattoriale, protezione degli endpoint, monitoraggio, backup e controlli di accesso.
Nella sicurezza informatica, la postura rispetto alle minacce è importante perché gli attaccanti cercano il percorso più debole, non solo lo strumento più recente. Una postura scadente può trasformare una semplice email di phishing, una password riutilizzata o un sistema non aggiornato in un incidente grave. I difensori usano il termine per descrivere la preparazione e l'esposizione, e per decidere dove investire in seguito. Un aumento nell'acquisto di software di sicurezza può indicare che le persone ritengono che la propria postura rispetto alle minacce debba essere migliorata, ma il solo acquisto non dimostra che il rischio sia cambiato.