Es la violación o amenaza inminente a la violación de una política de seguridad de la información y que compromete la seguridad de la información
de la Entidad (confidencialidad, integridad y disponibilidad). Ej: Acceso no autorizado, robo de contraseñas, Robo de información, denegación de
servicio, divulgación de información sensible, ataque de código malicioso, usos no apropiados, entre otros.