Ein Threat (Bedrohung) ist übertragen in die Welt der Informationstechnik ein Umstand oder Ereignis, der oder das die Verfügbarkeit, Integrität oder Vertraulichkeit von Informationen beeinträchtigen kann, wodurch dem Besitzer, bzw. Benutzer der Informationen ein Schaden entstehen kann.

Trifft eine Bedrohung auf eine Schwachstelle (insbesondere technische oder organisatorische Mängel), entsteht so eine Gefährdung.