Ein Risiko ist die Möglichkeit eines Schadens oder Verlustes als Konsequenz eines bestimmten Verhaltens oder Geschehens. Der Prozess, bei dem eine Sicherheitsfachkraft Erfolgshindernisse identifiziert, bewertet und systematisch behandelt, nennt man Risikomanagement. Sicherheitsmaßnahmen können entweder verwendet werden, um die Ausnutzung einer Schwachstelle zu verhindern oder die Auswirkungen einer Ausnutzung zu mindern oder beides.