Слабке місце активу або засобу управління, яке може бути використано однією або більшою кількістю загроз

Спроба знищити, розкрити, змінити, зробити недоступним, вкрасти або отримати несанкціонований доступ або несанкціоновано використовувати актив

Можлива причина небажаного інциденту, який може завдати шкоди системі або організації