угроза является возможной причиной нежелательного инцидента, приводящего к ущербу

угроза - это по сути воздействие на информационные активы компании

угроза является совокупностью факторов и условий, необходимых для оценки рисков

угроза зависит от внешних факторов, а также возможностей и мотивации источника