La Amenza es cualquier peligro potencial a la información o los sistemas. La amenaza es alguien o algo que identificara una vulnerabilidad especifica y la usara en su contra. Esta entidad que toma ventaja de la vulnerabilidad es conocodad como Threat o Amenaza.