情報セキュリティ管理における「脅威（Threat）」は、自社が守るべきデータや機器などの情報資産に対して損害を与えるあらゆる要因を指します。重要なのは、脅威それ自体は組織の外部や内部に客観的に存在するリスクの源泉であり、システム自体の作り方や設定とは無関係に定義される点です。例えば、「地震」や「ハッカー」はどのようなシステムであっても脅威となり得ます。

脅威は、その性質から主に以下の3つに大別されます。