IT-Sicherheitsrisiken richten sich gegen die bereits beschriebenen Schutzziele der Informationssicherheit und bedrohen sowohl die IT-Infrastruktur selbst sowie die damit verarbeiteten digitalen Daten. Sie lassen sich grundsätzlich in verschiedene Kategorien einteilen: webbasiert, systembezogen, netzwerkbezogen, nutzerbezogen und anwendungsbezogen.