信息安全风险中的“威胁”指的是什么？

威胁是指可能对信息系统或信息资产造成负面影响的事件或行为，包括恶意攻击、自然灾害、人为错误等。