脅威は資産に損害を与える原因や事象です。落雷による停電は機器停止やデータ損失を起こし得るため脅威に該当します。
暗号化不足、手順の不統一、施錠できないドアは、被害を受けやすくする弱点である脆弱性です。外から起こる事象と内部の弱さを分けます。