Las amenazas en un contexto de seguridad de la información, incluyen actos dirigidos, deliberados (por ejemplo por crackers) y sucesos no dirigidos, aleatorios o impredecibles (como puede ser un rayo).