El riesgo en la Seguridad de los SI es el potencial de que una Amenaza determinada explote las vulnerabilidades de un activo, ocasionando su pérdida o daño.
Los riesgos representan un costo en forma de pérdida esperada. Si bien se hace una Gestión del Riesgo para minimizar ese costo, siempre representan pérdidas para la organización.