1. Die Möglichkeit, dass eine besondere Bedrohung eines EDV-Systems eine bestimmte Sicherheitslücke ausnutzen wird. 2. Die Wahrscheinlichkeit, dass ein erfolgreicher Angriff gegen ein Computersystem bereitgestellt wird. Risiko ist eine Funktion der Sicherheitsanfälligkeit und Bedrohung.