Das Risiko in der Cyber-Sicherheit beschreibt die Wahrscheinlichkeit, dass eine potenzielle Gefahr, wie ein Angriff auf einen Wert eines Unternehmens, eintritt. Die Eintrittswahrscheinlichkeit hängt z. B. von der Motivation und der Gelegenheit der Angreifer, von vorhandenen und nutzbaren Schwachstellen der Unternehmen sowie der Höhe der angreifbaren Werte auf den IT-Systemen der Unternehmen ab. Mit dem Grad der Digitalisierung steigt kontinuierlich auch das Risiko eines Schadens.