La pressione della minaccia è l'intensità sostenuta dell'attività cyber ostile che un sistema, un'organizzazione o un settore devono affrontare. Riflette il volume e la persistenza degli attacchi, come scansioni, phishing, credential stuffing, distribuzione di malware, tentativi di sfruttamento e traffico di denial-of-service. Un livello elevato di pressione della minaccia non prova che si sia verificata una compromissione riuscita, ma significa che i difensori operano in un ambiente di attacco affollato e attivo.
Questo termine è importante perché la pressione sostenuta influenza le priorità di sicurezza. Quando la pressione della minaccia rimane elevata, i team in genere intensificano il monitoraggio, accelerano le attività di patching, rafforzano i servizi esposti e migliorano il triage in modo da distinguere i veri incidenti dal rumore di fondo. Inoltre, rende più preziosa la threat intelligence: sonde ripetute, payload comuni e infrastrutture condivise dagli attaccanti possono rivelare modelli tra bersagli diversi. In pratica, la pressione della minaccia emerge nei log degli alert, in raffiche di accessi non riusciti, in scansioni ripetute delle vulnerabilità e nei report sugli incidenti che mostrano tattiche simili in più organizzazioni.