O risco pode ser compreendido como o resultado da interação entre a probabilidade de ocorrência de uma ameaça, a existência de vulnerabilidades exploráveis e o impacto potencial decorrente de sua materialização.