Оценка рисков включает в себя идентификацию потенциальных угроз, количественную и качественную оценку вероятности и воздействия рисков, а также их приоритизацию. Для оценки используются методы статистического анализа, моделирования и экспертных оценок.