Menace

Une menace est une circonstance ou un événement susceptible d'exploiter des vulnérabilités ou d'avoir un impact négatif sur les opérations, les actifs (y compris les informations et les systèmes d'information) d'une organisation, les individus, d'autres organisations ou la société. Cela inclut une personne ou un groupe de personnes, une entité (comme une organisation ou une nation), une action ou un événement.

Par exemple, si vous êtes agressé(e) par un voleur à la sortie d'un cinéma, alors que vous vous dirigez vers votre voiture, ce voleur représente une menace. Plus précisément, s'il est armé d'un pistolet ou d'un couteau, ces objets constituent une menace pour votre sécurité et votre bien-être. Voir également le terme « vulnérabilité » pour une explication du risque encouru, qui est la combinaison de la menace et de votre vulnérabilité face à cette menace. Si vous êtes ceinture noire de karaté, un couteau ne représente peut-être pas une menace pour vous, car vous n'êtes pas vulnérable à ce type d'arme.

Voir aussi : Exposition , Risque , Vulnérabilité

Source : DHS Risk Lexicon, NIPP, CNSSI 4009, NIST SP 800-53 Rev 4