É a preservação da confidencialidade, integridade e disponibilidade da informação.

É a combinação da probabilidade de um evento e sua consequência. Um efeito é um desvio do que é esperado, o qual pode ser positivo e/ou negativo.

Trata-se do processo de encontrar, reconhecer e descrever riscos. Envolve a identificação das suas fontes, eventos, causas e suas potenciais consequências.

Trata-se de uma tentativa de destruir, expor, alterar, inutilizar, roubar ou obter acesso não autorizado a um ativo ou fazer uso não autorizado deste.

É indicado por um único ou uma série de eventos de segurança da informação, indesejáveis ou inesperados, que possam ameaçar a segurança da informação.