Hola chicos.

Mi pregunta es "sencilla" , teniendo en cuenta que:

Amenaza: Acto en el sistema que puede provocar una violación de los requisitos de seguridad de un activo (pérdida de confidencialidad, pérdida de disponibilidad, destrucción, pérdida de integridad,...).

Vulnerabilidad: Debilidad del sistema, la cual propicia que una amenaza se pueda hacer realidad.

Una amenaza es en mayor o menor medida "peligrosa" en función a las probabilidades que existen de que dicha amenaza afecte a un sistema o sistemas.
Un ejemplo simple, cruzar la calle representa una amenaza para tu integridad física, pero es más o menos real dependiendo de que tan transitada sea la calle, número de coches, pasos de peatones, semaforos, etc. Con la seguridad informática ocurre lo mismo, siempre se juega con probabilidades y se intenta minimizar el riesgo todo lo que sea posible.