Под киберугрозой понимается потенциальное вредоносное воздействие на информационные системы с целью получения несанкционированного доступа к данным или нарушения работы оборудования. Злоумышленников (хакеров) в сфере информационной безопасности принято делить на три основные категории: «белые шляпы» (действуют легально для поиска уязвимостей), «серые шляпы» (нарушают закон, но без злого умысла) и «черные шляпы» (классические киберпреступники, преследующие личную наживу).