In information security risk is defined as "the potential that a given threat will exploit vulnerabilities of an asset or group of assets and thereby cause harm to the organization".
În securitatea informațiilor, riscul este definit ca „posibilitatea ca o anumită amenințare să exploateze vulnerabilități de un activ sau grup de active și, prin urmare, provoca pericol pentru organizație”.