It should be pointed out that it is not possible to identify all risks, nor is it possible to eliminate all risk.
V kontekstu informacijske varnosti, je posledica izguba razpoložljivosti, neokrnjenosti ter zaupnosti in morda še drugih izgub (izguba dobička, izguba življenja, izguba lastninske pravice).