Menace (sécurité de l'information)

Une menace, c’est tout événement inattendu ou inespéré susceptible de porter préjudice à un des biens de l’organisme et donc, de nuire à la protection des données à caractère personnel.
Les menaces peuvent être d’origine environnementale (incendie), technique (pannes de systèmes) ou humaine.
Les menaces d’origine humaine peuvent être accidentelles (erreurs, omissions, procédures inappropriées) ou délibérées (malveillance, intrusion, vol), d’origine interne (divulgation d'information) ou externe (espionnage industriel).