Il rischio di business è l'impatto operativo, finanziario, sulla sicurezza o di conformità che deriva da un problema tecnico. Nella cybersecurity, è il risultato che una vulnerabilità, un'interruzione, una configurazione errata o una compromissione possono creare per l'organizzazione, non solo la falla tecnica in sé. Un guasto di sistema può essere lieve in termini di ingegneria ma grave se blocca la produzione, espone dati regolamentati o crea un pericolo per la sicurezza.
I team di sicurezza usano il rischio di business per stabilire le priorità delle difese. Invece di trattare tutti gli avvisi allo stesso modo, si chiedono quale asset supporti le operazioni critiche, cosa accadrebbe se venisse attaccato e quanto rapidamente l'impatto si estenderebbe. Negli incidenti reali, ransomware, alterazione dei dati o perdita di visibilità possono diventare rischi di business perché ritardano le operazioni, attivano sanzioni o costringono a costosi interventi manuali. Una buona difesa allinea patching, controllo degli accessi, monitoraggio e pianificazione del ripristino con le conseguenze di business più dannose.