dreigingen

Dreigingen is een begrip uit risicobeheer en beveiliging dat verwijst naar de mogelijkheid dat een schadelijke gebeurtenis plaatsvindt en schade veroorzaakt aan mensen, eigendommen of processen. Dreigingen kunnen extern of intern ontstaan en kunnen zowel kortetermijnschade als langetermijnverstoringen veroorzaken. Het begrip koppelt kans aan impact.

Dreigingen kunnen in verschillende typen worden onderscheiden. Fysieke dreigingen omvatten brand, inbraak of verkeersongevallen; cyberdreigingen betreffen het ongeautoriseerd verkrijgen van data, blackouts, ransomware of andere digitale aanvallen; menselijke dreigingen betreffen insider threats, sabotage of kwaadwillige acties door derden; en omgevings- of economische dreigingen omvatten natuurrampen, pandemieën of economische instabiliteit.

Dreigingsanalyse is het proces van het identificeren van mogelijke bronnen van schade, het evalueren van de kans dat ze zich voordoen en de verwachte impact voor systemen of processen. Het einddoel is prioritering van risico’s en het vaststellen van gerichte beheersmaatregelen. Dreigingsmodellering kan helpen bij het simuleren van scenario's.

Beheer van dreigingen draait om preventie, detectie en reactie. Maatregelen omvatten beleid en procedures, technische beveiligingsmaatregelen, fysieke beveiliging, training van medewerkers, back-ups en redundantie, incidentresponsplannen en communicatieprotocollen. Regelmatige evaluatie en oefeningen zijn essentieel om veerkracht te vergroten.