Entre as principais vulnerabilidades dos sistemas de informação, quanto à sua intencionabilidade, podemos classificar em três grupos:
I. Naturais - decorrentes de fatores da natureza como incêndios naturais, por exemplo.
II. Involuntários - são ameaças inconscientes, provocadas por erros, falta de conhecimento, falta de energia entre outros.
III. Voluntários - são ameaças propositais causadas por agentes humanos como hackers.
