Результат успішної атаки на інформаційну систему

Потенційна причина небажаного інциденту

Дія, спрямована на знищення або викрадення активу

Слабкість активу або засобу контролю, яка може бути використана загрозою