Zagrożenie cyberbezpieczeństwa

Zagrożenie cyberbezpieczeństwa to pojęcie zdefiniowane w ustawie „Krajowy system cyberbezpieczeństwa”. Oznacza ono przyczynę, która może doprowadzić do wystąpienia incydentu, choć nie musi do niego faktycznie doprowadzić. Kluczowy jest więc potencjalny, a nie pewny związek między określonym czynnikiem a incydentem.

W praktyce zagrożeniem może być wszystko, co stwarza możliwość naruszenia cyberbezpieczeństwa i może stać się źródłem incydentu. Samo zagrożenie nie jest jeszcze incydentem. Incydent to skutek albo zdarzenie, którego wystąpienie zagrożenie może powodować. Do uznania danego czynnika za zagrożenie potrzebne jest zatem dostrzeżenie, że może on przyczynić się do takiego zdarzenia. Nie jest konieczne, aby incydent już nastąpił, aby można było mówić o istniejącym zagrożeniu.

Najważniejsze elementy pojęcia:

• chodzi o potencjalną przyczynę, a więc czynnik mogący doprowadzić do określonego zdarzenia;
• zagrożenie pozostaje w związku z możliwością wystąpienia incydentu;
• wystąpienie incydentu nie jest warunkiem istnienia zagrożenia;
• ocena dotyczy możliwości i potencjalnych skutków, a nie wyłącznie zdarzeń już zaistniałych.

Pojęcie ma znaczenie praktyczne, ponieważ pozwala zwracać uwagę nie tylko na incydenty, lecz także na okoliczności, które mogą je wywołać. Dzięki temu zagrożenie może być rozpoznane i ocenione na wcześniejszym etapie, zanim dojdzie do incydentu. W kontekście ustawy określenie to pomaga opisywać sytuacje wymagające analizy z punktu widzenia bezpieczeństwa systemów informacyjnych, przygotowania odpowiedniej reakcji oraz ograniczania ryzyka wystąpienia niepożądanego zdarzenia. Rozróżnienie zagrożenia i incydentu porządkuje także język stosowany przy opisywaniu bezpieczeństwa: zagrożenie wskazuje na możliwą przyczynę, a incydent na zdarzenie, które może być jej następstwem.