Ataque é a causa potencial de um incidente indesejado, que pode resultar em dano para um sistema ou uma organização.

Ameaça é a chance de um risco se concretizar ou de um evento ocorrer.

Ameaça é a fragilidade de um ativo ou grupo de ativos que pode ser explorada por uma ou mais ameaças.

Evento é qualquer ação que pode comprometer a segurança de uma organização.

Vulnerabilidade é qualquer fraqueza que pode ser explorada e comprometer a segurança de sistemas ou informações.