Щоб визначити тип актуальних загроз ІСПДн, необхідно взяти до уваги наявність недокументованих можливостей (НДВ) у програмному та прикладному софті, що використовуються підприємством у своїй діяльності.
Актуальною вважається загроза, яка може бути реалізована в ІСПДн та становить небезпеку для ПДн.
За способами реалізації УБПДН виділяються наступні класи погроз: погрози, пов'язані з НСД до ПДН (у тому числі погрози впровадження шкідливих програм); погрози витоку ПДн по технічних каналах витоку інформації; погрози спеціальних впливів на ІСПДн.