Una minaccia è un'azione potenziale, accidentale o deliberata che può portare alla violazione di uno o più obiettivi relativi alla sicurezza e non solo, e quindi causare un danno all'azienda.
Riveste quindi importanza compilare e creare l'elenco delle minacce tenendo ben presente anche gli eventi che possiamo definire di origine naturale quali ad esempio terremoto allagamento e quant'altro, oltre naturalmente agli eventi accidentali, come l'errore umano o l'errore del software, e per ultimo non bisogna dimenticare tutte quelle minacce derivanti direttamente dalle azioni deliberate siano esse di origine esterna o interna.