Ancaman adalah suatu kondisi atau situasi yang berpotensi menyebabkan kerugian, kerusakan, atau bahaya bagi individu, organisasi, atau sistem. Ancaman dapat bersifat fisik, seperti bencana alam atau serangan kekerasan, maupun non‑fisik, seperti serangan siber, penipuan, atau penyebaran informasi palsu.
Secara umum, ancaman mencakup tiga unsur utama: (1) adanya potensi atau probabilitas terjadinya peristiwa yang merugikan, (2) kemampuan atau niat pihak yang menimbulkan ancaman, dan (3) kerentanan atau kelemahan yang dapat dieksploitasi oleh ancaman tersebut.
Contoh ancaman meliputi: kebakaran, gempa bumi, serangan teroris, peretasan sistem komputer, pencurian data, penipuan finansial, serta penyebaran virus atau malware. Setiap jenis ancaman memerlukan pendekatan pencegahan dan mitigasi yang berbeda sesuai dengan karakteristik dan dampaknya.