常见的威胁主要有三类：网络攻击、数据泄露和社会工程。网络攻击像黑客入侵系统、植入病毒，数据泄露像公司资料被偷，社会工程则是假装熟人骗取信息。这三类威胁天天都在发生，比如去年某大厂就因系统漏洞被黑，导致千万用户信息外流。

为什么是这个答案呢？首先网络攻击占所有威胁的六成以上，中国互联网协会大前年报告显示，国内每年有超过20亿次网络攻击尝试。数据泄露更严重，每泄露1亿条数据平均损失达470万美元，国家网信办去年封禁了3000多个违规平台。社会工程虽然占比少点，但效果明显，公安部统计显示，前年诈骗案中七成是熟人作案。这三类威胁就像三把刀，网络攻击是明枪，数据泄露是暗箭，社会工程是诱饵，三者结合就能把人扎得遍体鳞伤。比如去年某医院被黑客攻击后，不仅系统瘫痪，还导致患者病历泄露，赔偿了上千万。所以分析威胁得从这三方面入手，才能全面防御。