Circunstancia desfavorable que puede ocurrir y que cuando sucede tiene consecuencias negativas sobre los activos provocando su indisponibilidad, funcionamiento incorrecto o pérdida de valor. Una amenaza puede tener causas naturales, ser accidental o intencionada. Si
esta circunstancia desfavorable acontece a la vez que existe una vulnerabilidad o debilidad
de los sistemas o aprovechando su existencia, puede derivar en un incidente de seguridad.