ohu potentsiaal tekitada organisatsioonile kahju mingi vara või varade rühma nõrkuste ärakasutuse teel, mõõdetakse ohu realiseerumise sündmuse võimalikkuse ja tagajärgedega, kaitstusele, ohutusele mingi toimingu või ettevõtmisega kaasnev kahju tekke võimalused, võimalikud ohud, potentsiaalne olukord, sündmus või haavatavus, mille kasutamine või realiseerumine võib põhjustada kahju infole, süsteemidele, organisatsioonile või kasutajatele, sealhulgas andmekao, tööseisaku, mainekahju või õigusrikkumise, ning mis on ebakindluse mõju eesmärkidele, mis on seotud varade kaoga ja selle kaasnevate tagajärgedega