脅威

脅威とは、リスクを発生させる要因、情報資産に損失を与える要因のことで、結果的に組織が保有する情報資産に対して害を及ぼす、または発生する可能性のあるものをいいます。

人為的な脅威として、操作ミス、不正行為、盗難、紛失などがあります。
また、環境的な地震、台風、落雷、火災、洪水、電磁波障害なども脅威と考えられます。

脅威は、脆弱性とともに情報セキュリティリスクを構成する要素の一つです。

• 情報資産
• 脆弱性