脅威とは

読み: きょうい

脅威とは、情報資産に損害を与える原因となるもののことである。

不正アクセスやマルウェアといった意図的な脅威、操作ミスや紛失といった偶発的な脅威、地震や火災などの環境的な脅威がある。脅威が情報システムの弱点（脆弱性）に付け込むことで、実際の被害が生じる。脅威と脆弱性の組合せから、リスクの大きさを評価する。