Ameaça

Uma ameaça é uma circunstância ou evento que explorou ou poderia explorar vulnerabilidades ou impactar negativamente (gerar consequências adversas para) as operações organizacionais, os ativos organizacionais (incluindo informações e sistemas de informação), indivíduos, outras organizações ou a sociedade. Isso inclui um indivíduo ou grupo de indivíduos, uma entidade (como uma organização ou uma nação), uma ação ou uma ocorrência.

Por exemplo, se você for abordado por um assaltante ao sair de um cinema a caminho do seu carro, o assaltante representa uma ameaça. Mais especificamente, se ele estiver armado com uma arma de fogo ou uma faca, esses objetos são considerados uma ameaça à sua segurança e bem-estar. Veja também o termo Vulnerabilidade para uma explicação do seu risco, que é a combinação da ameaça e da sua vulnerabilidade a essa ameaça. Se você for um instrutor de caratê faixa preta, a faca pode não representar uma ameaça para você, pois você não é vulnerável a ela.

Veja também: Exposição , Risco , Vulnerabilidade

Fonte: DHS Risk Lexicon, NIPP, CNSSI 4009, NIST SP 800-53 Rev 4