1. la possibilità che una minaccia particolare sfruttano una particolare vulnerabilità di un sistema di elaborazione dati. 2. la probabilità che verrà montato un attacco contro un sistema informatico. Rischio è una funzione di vulnerabilità e di minaccia.