Riesgos de Información

Definición: 

Se entiende como la causa potencial de un incidente no deseado, que puede provocar daños relacionados con base de datos, archivos o información general a un sistema o a la organización. En otras palabras, es la posibilidad de que una amenaza concreta pueda explotar una vulnerabilidad para causar una pérdida o daño en un activo de información. Suele considerarse como una combinación de la probabilidad de un evento y sus consecuencias.