情報システムに悪い影響を与え、損失を発生させる直接の原因のこと。自然災害、システム障害、人為的過失及び不正行為に大別される。
JIS Q 27000では「システム又は組織に損害を与える可能性がある，望ましくないインシデントの潜在的な原因」と定義されている。