Существует три типа угроз. Они отличаются друг от друга уровнем, на котором находится уязвимость.
К первому типу относят угрозы, при которых в используемом системном ПО информационной системы могут быть недокументированные возможности, так называемые закладки. К числу угроз первого типа относятся, например, закладки в операционной системе (ОС), с помощью которых мошенник может в любой момент получить к ней доступ.
Ко второму типу относятся закладки в прикладном программном обеспечении, например, в 1С, веб-приложении. Обычно они появляются, когда ПО разрабатывалось специально для заказчика.
К третьему типу принято относить все остальные угрозы, не связанные с системными или программными закладками.
Конкретный тип угроз безопасности ПДн, который будет актуален для информационной системы, определяется оператором с учетом оценки вреда, который они могут причинить. На практике наиболее популярен третий тип угроз.