Un sistema informático está expuesto al peligro por medio de dos factores: Las amenazas y las vulnerabilidades.
Las cuales se pueden dar de dos formas:
• INTENCIONALES: Son dadas por las personas por ejemplo el robo de información por los hackers, la propagación de software malicioso entre otras.
Amenazas por Hardware
Se da por fallas físicas que se encuentra presente en cualquier elemento de dispositivos que conforman la computadora. Los problemas más Frecuentes son el bajo voltaje, ruido electromagnético, distorsión, interferencias, alto voltaje, etc.
Amenazas software
TIPOS
• Software de desarrollo: es un tipo de software personalizado, puede ser creado con el fin de atacar un sistema completo o aprovechar alguna de sus características para violar su seguridad.
• Software de aplicación: este software no fue creado específicamente para realizar ataques, pero tiene características que pueden ser usadas de manera maliciosa para atacar un sistema.
• Código malicioso: es cualquier software que entra en un sistema de cómputo sin ser invitado e intenta romper las reglas, esto incluye caballos de Troya, virus, gusanos informáticos y otras amenazas programadas.
• Virus: este tipo de código malicioso tiene como principal característica la capacidad de duplicarse a si mismo usando recursos del sistema infectado, propagando su infección rápidamente.
NO INTENCIONALES: Son dadas por fenómenos naturales que provocan desastres los cuales representan los riesgos más fuertes y por lo cual se debe desarrollar planes de contingencia y aplicarse medidas en pro de la seguridad de la información.

VULNERABILIDADES

Las vulnerabilidades están directa interrelación con las amenazas porque si no existe una amenaza, tampoco existe la vulnerabilidad que son las debilidades que tiene un sistema para ser atacado.
Tipo Hardware
Está relacionada con el acceso al sistema y se pueden presentar en forma de malas prácticas de acceso de personal a los sistemas y uso de medios físicos de almacenamiento de información que permitan extraer datos del sistema de manera no autorizada.
Tipo Natural:Son todo tipo de desastres naturales que causan daño a un sistema, principalmente en deficiencias de las medidas tomadas para afrontar los desastres, por ejemplo no disponer de reguladores, no-breaks, mal sistema de ventilación o calefacción, etc.
Tipo Software:Dado por programas maliciosos
Red:Aquí son muy vulnerables porque se comparten muchos recursos como hardware, software, recurso humano y se presentan muchos problemas como: Debilidad en el diseño de protocolos utilizados en las redes, políticas de seguridad deficiente e inexistente.