Una categoría de puntos de entrada a un activo que podría ser utilizado por un adversario para afectar ese activo. Tipos de amenazas incluyen: suplantación de identidad, manipular con la divulgación de datos, repudio, información, denegación de servicio y la elevación de privilegios.