Definicja
Zagrożenie jest każdym zdarzeniem, działaniem lub okolicznością, która może spowodować naruszenie bezpieczeństwa zasobu poprzez wykorzystanie istniejącej podatności.
Proste wyjaśnienie
Zagrożeniem może być człowiek, oprogramowanie, awaria, błąd, katastrofa naturalna lub każde inne zdarzenie mogące wyrządzić szkodę.
Dlaczego to ważne
Identyfikacja zagrożeń pozwala przygotować odpowiednie środki ochrony jeszcze przed wystąpieniem incydentu.
Granice pojęcia
Zagrożenie nie oznacza, że szkoda na pewno wystąpi. Jest jedynie możliwością wystąpienia niepożądanego zdarzenia.
Perspektywa praktyczna
To samo zagrożenie może mieć zupełnie różny wpływ na dwie organizacje, zależnie od posiadanych zasobów i zastosowanych zabezpieczeń.