Eine Bedrohung ist ein mögliche Ursache für einen ungewollten Zwischenfall, der einem System oder einer Organisation Schaden zufügen kann (ISO/IEC 27000). Bedrohungen können von Menschen ausgelöst (beabsichtigt oder unbeabsichtigt) oder von Umweltfaktoren verursacht werden und umfassen Dinge wie Diebstahl (z.B. von Informationen), Abhören, Datenverlust, Erdbeben und Überschwemmungen.