Na gestão de riscos cibernéticos, vulnerabilidades identificadas em sistemas podem receber classificações de severidade, por exemplo, CVSS, divulgadas em bancos de dados como o National Vulnerability Database (NVD). Sobre a priorização do tratamento dessas vulnerabilidades em um laboratório de pesquisas sobre controle industrial de uma universidade, pode-se afirmar que: