Il panorama delle minacce è la combinazione attuale di rischi, attori delle minacce, strumenti e metodi di attacco che i difensori devono prendere in considerazione. Non si tratta di una singola minaccia, ma dell'intero ambiente operativo: famiglie di malware note, exploit emergenti, tattiche di phishing, rischio interno, abuso della supply chain e cambiamenti nel comportamento degli aggressori.
Questo è importante perché le decisioni di sicurezza dipendono da ciò che è più probabile venga usato contro di te in questo momento. Un panorama delle minacce in evoluzione può rendere meno efficaci i vecchi controlli e ridurre il tempo tra la divulgazione di una vulnerabilità e il suo sfruttamento. In pratica, i difensori monitorano il panorama delle minacce attraverso threat intelligence, gestione delle vulnerabilità, logging e detection engineering. Se il panorama si sposta verso uno sfruttamento più rapido, una maggiore automazione o un nuovo abuso dell'IA, le organizzazioni hanno bisogno di una correzione più rapida delle patch, di una gestione più rigorosa dell'esposizione e di un monitoraggio migliore per tenere il passo.