Définition
Un risque est la combinaison de la probabilité qu'une menace exploite une vulnérabilité et de l'impact que cela aurait sur l'activité. Une faille sur un serveur de test isolé représente un risque faible, la même faille sur le site de vente en ligne un risque majeur. Raisonner en risques permet de hiérarchiser les dépenses de sécurité au lieu de tout protéger uniformément.
Dans la pratique
La direction attend des équipes qu'elles présentent la sécurité sous forme de risques pour l'activité (arrêt de production, fuite de données clients) plutôt que de failles techniques. Un risque peut être réduit, transféré à un assureur, évité ou accepté en connaissance de cause : le choix se documente.
Termes liés
Définition rédigée par L'équipe Top Profil. Glossaire mis à jour le . Tous les termes du glossaire.