Threat là gì?

Mối đe dọa (threat) là bất kỳ tác nhân (actor), hành động hoặc sự kiện nào góp phần gây ra rủi ro cho tài sản (asset) của tổ chức. Mối đe dọa (threat) đề cập đến sự kiện giả định trong đó kẻ tấn công (attacker) sử dụng lỗ hổng bảo mật (vulnerability). Bản thân mối đe dọa thường sẽ có liên quan đến khai thác, vì đó là cách phổ biến mà tin tặc sẽ thực hiện. Một hacker có thể sử dụng nhiều cách khai thác cùng một lúc sau khi đánh giá xem điều gì sẽ mang lại nhiều phần thưởng nhất. Mặc dù chưa có gì thảm khốc xảy ra ở giai đoạn này, nhưng nó có thể cung cấp cho nhóm bảo mật (security team) hoặc cá nhân cái nhìn sâu sắc về việc có hay không một kế hoạch hành động liên quan đến các biện pháp an ninh cụ thể.