Eine Kategorie von Einstiegspunkte in ein Vermögenswert, der von Gegenspieler verwendet werden könnte, um diesen Vermögenswert beeinträchtigen. Bedrohungstypen umfassen: Spoofing Identität, Tampering Daten, Nichtanerkennung, Informationsfreigabe, Denial of Service und Erhöhung von Berechtigungen.