Es cualquier entidad o circunstancia que atente contra el buen funcionamiento de un sistema informático.

Es considerada como una debilidad de un activo que repercute en el funcionamiento de un sistema informático.

Cuando una amenaza o un conjunto de ellas sucede, y aprove cha una vulnerabilidad, se dice que ha ocurrido

Elemento que contiene datos en cualquier tipo de soporte como documentos, libros datos de empleados, manuales de usuario.

Consiste en asegurar que los recursos del sistema de información (material informático o programas) de una organización sean utilizados de la manera que se decidió