Een voorbeeld van een externe bedreiging voor een ICT-systeem (informatie- en communicatietechnologie) is een gedistribueerde denial-of-service (DDoS)-aanval .
Bij een DDoS-aanval overspoelen meerdere gecompromitteerde systemen (vaak een botnet genoemd) een doel-ICT-systeem met verkeer, waardoor de bronnen ervan worden overweldigd en het niet meer beschikbaar is voor legitieme gebruikers. Deze aanval komt van buiten het netwerk van de organisatie en is dus een externe dreiging. De aanvaller hoeft niet rechtstreeks de beveiliging van het systeem binnen te dringen; ze hoeven alleen maar voldoende verkeer te genereren om de service te verstoren. |