Se refiere a una circunstancia potencialmente perjudicial que puede ocurrir y, cuando lo hace, tiene consecuencias adversas sobre los activos de información. Las amenazas pueden provocar la indisponibilidad de los activos, su mal funcionamiento o pérdida de valor.

Las amenazas pueden ser de origen natural, accidentales o intencionadas. Si ocurre una amenaza en presencia de una vulnerabilidad o debilidad en los sistemas de seguridad, puede resultar en un incidente de seguridad. Los incidentes de seguridad suelen implicar daños o interrupciones en las operaciones normales.