Un profilo di minaccia è l'insieme dei rischi contro cui è più probabile che una persona, un dispositivo o un'organizzazione cerchi di difendersi. Può includere phishing, malware, compromissione dell'account, furto di dati, ransomware o download non sicuri. Nella sicurezza informatica, il profilo di minaccia aiuta a decidere quali controlli siano davvero pertinenti, invece di acquistare una protezione ampia che non corrisponde al problema reale.
I profili di minaccia sono importanti perché gli aggressori di solito prendono di mira la debolezza più facile, non tutte le debolezze contemporaneamente. Un utente che affronta soprattutto phishing ha bisogno di un forte filtro della posta elettronica, avvisi di accesso e autenticazione multifattore, mentre qualcuno esposto a file dannosi può aver bisogno di un rilevamento migliore del malware sugli endpoint. I difensori usano i profili di minaccia per dare priorità a funzionalità, budget e policy; gli aggressori li sfruttano quando le vittime presumono che un solo prodotto di sicurezza copra ogni rischio. Adattare gli strumenti al profilo di minaccia riduce i punti ciechi e migliora la protezione.