O categorie de puncte de intrare la un activ care ar putea fi utilizate de către un adversar pentru a afecta în mod negativ acel activ. Tipuri de ameninţări includ: identitate Spoofing, Falsificarea cu date, repudierea, dezvăluirea de informaţii, Denial of Service, şi Elevation de Privilege.