Definição

Um risco é a probabilidade de um agente ameaçador explorar uma vulnerabilidade e o impacto correspondente nos negócios. O risco conecta vulnerabilidade, ameaças e a probabilidade de exploração.

Fatos principais

  • Riscos podem surgir de eventos como falhas de hardware, acesso não autorizado e desastres naturais. [source]
  • A gestão de risco inclui identificar, avaliar e tratar riscos de segurança em uma organização. [source]

Relações

Referências legais

N/A

Contradições / incertezas

N/A

Notas

A identificação e análise de riscos são essenciais para proteger os ativos de informação de uma organização e orientar as ações de mitigação.