Bedrohungen

Der Grund für Data Loss ist meist kein Angriff (von innen oder außen), sondern Unachtsamkeit / Fehlverhalten

Social Engineering (engl. eigentlich „angewandte Sozialwissenschaft“, auch „soziale Manipulation“) nennt man zwischenmenschliche Beeinflussungen mit dem Ziel, unberechtigt an Daten oder Dinge zu gelangen. Social Engineers spionieren das persönliche Umfeld ihres Opfers aus, täuschen falsche Identitäten vor oder nutzen Verhaltensweisen wie Autoritätshörigkeit aus, um Dinge wie geheime Informationen oder unbezahlte Dienstleistungen zu erlangen. Meist dient Social Engineering dem Eindringen in ein fremdes Computersystem, um vertrauliche Daten einzusehen; man spricht dann auch von Social Hacking

Programmier-, Konfigurationsfehler unter dessen Ausnutzung die Integrität eines Programms/System verletzt werden kann.

Schwachstellen können entweder nur in der Theorie existieren oder auch real ausgenutzt werden.