脅威（きょうい）とは、情報システムやデータなどの「情報資産」に対して、悪影響を与えたり損害をもたらしたりする具体的な要因のことです。脅威は、セキュリティ対策の弱点である「脆弱性（ぜいじゃくせい）」を突くことで被害を発生させます。脅威は大きく3つに分類されます。1つ目はハッカーによる不正アクセスやウイルス感染などの「技術的脅威」、2つ目は操作ミスや機器の紛失、ルール違反などの「人的脅威」、3つ目は地震や火災、落雷といった災害や停電などの「物理的脅威」です。これらを正しく把握することがセキュリティ対策の第一歩です。
オフィスのゴミ箱に捨てられた書類（メモ）から、社員が書き残したパスワードを盗み出されるという「人的脅威」や、サーバールームに落雷があり停電が発生してデータが壊れてしまうという「物理的脅威」が、現実に想定される脅威の例です。
脅威の3大分類：
- 技術的脅威：マルウェア、サイバー攻撃、不正アクセス
- 人的脅威 ：誤操作、紛失、内部不正、ソーシャルエンジニアリング
- 物理的脅威：地震、落雷、火災、機器の故障、侵入窃盗