リスク
情報技術システムにおけるリスクは、経済学と違いより良い結果が出ることはリスクとならない。損失の可能性があるものだけがリスクとみなされる。ISOなどの組織が情報技術におけるリスクを定義しており、ISOは「特定の脅威が資産の脆弱性を悪用し、それによって組織に害を及ぼす可能性のこと。これは、イベントの発生確率とその結果の組み合わせの観点から測定される。」と定義している。 対策として、データのバックアップ、冗長化や、サイバーセキュリティへの対応など、いくつかの対策が求められる。標準化団体などが、対策として取るべき内容を規定している。