Une catégorie de points d'entrée à un actif qui pourrait être utilisé par un adversaire pour nuire à cet actif. Incluent des types de menaces : usurpation d'identité, falsification des données, répudiation, divulgation d'informations, déni de Service et l'élévation de privilèges.