Définition
Une menace est un événement ou un acteur susceptible de causer un dommage à un système d'information : un groupe de rançongiciel, un salarié mécontent, une panne électrique, une inondation. Elle existe indépendamment de l'entreprise, qui ne la contrôle pas mais peut s'en protéger. Associée à une vulnérabilité et à un impact, elle forme un risque.
Dans la pratique
Une analyse de risques commence par lister les menaces réalistes pour l'activité, car toutes ne se valent pas : une PME industrielle et une fintech ne craignent pas les mêmes acteurs. Les référentiels comme MITRE ATT&CK décrivent les techniques des attaquants et aident les équipes à prioriser leurs défenses.
Termes liés
Définition rédigée par L'équipe Top Profil. Glossaire mis à jour le . Tous les termes du glossaire.