Una categoria di punti di ingresso a un bene che potrebbe essere utilizzato da un avversario per influenzare negativamente tale attività. I tipi di minaccia includono: lo Spoofing di identità, con la divulgazione di informazioni di dati, ripudio, le manomissioni, negazione del servizio e di elevazione dei privilegi.