Las amenazas a la seguridad más importantes se clasifican en humanas, lógicas y físicas.

• Amenazas humanas. La mayoría provienen de personas de manera accidental o intencionada, pueden causar enormes pérdidas. Se dividen en :
  • Ataques pasivos : cuya finalidad es obtener información sin alterarla, son difíciles de detectar por no dejar muchos rastros y los mas habituales son los siguientes.
    • Usuario con conocimientos básicos. Acceden a los sistemas accidentalmente o con técnicas sencillas.
    • Hackers. Informáticos expertos que usan su conocimiento para probar la vulnerabilidad de un sistema y corregirla. Las razones pueden ser laborales, o personales y en casos generales no causan daño.
  • Ataques activos. Persiguen dañar o manipular información para obtener beneficios. Por ejemplo :
    • Antiguos empleados de una organización. Aprovechan debilidades que conocen del sistema, para atacarlo por venganza o por otras razones.
    • Crackers y otros atacantes. Expertos informáticos que burlan sistemas de seguridad, para obtener información, perjudicar o realizar acciones ilícitas. En algunos casos solo es causar daños.
• Amenazas lógicas. El software que puede dañar un sistema es generalmente de dos tipos :
  • Software malicioso. Programas diseñados con virus, gusanos, troyanos o espías, los cuales atacan equipos comprometiendo su confidencialidad, integridad y disponibilidad.
  • Vulnerabilidades del software. Errores de programación del diseño, la configuración o funcionamiento de un sistema puede poner en peligro su seguridad si es descubierto por un atacante o fallo.
• Amenazas físicas. Originadas por tres motivos :
  • Fallos en dispositivos. Averías de discos, roturas de cableado, sobrecargas eléctricas, apagones, etc., pueden provocar la caída del sistema.
  • Accidentes. Provocados de forma involuntaria por descuidos, malas prácticas o desconocimiento.
  • Catástrofes naturales. Incendios, inundaciones o terremotos.