Риск

— мера, учитывающая вероятность реализации угрозы и величину потерь (ущерба) от реализации этой угрозы.

[СТО БР ИББС-1.0-2014 «Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Общие положения»]