Il rischio climatico è la possibilità che eventi legati al meteo come tempeste, inondazioni, caldo o forti venti influenzino beni, persone o operazioni. Nella sicurezza informatica, è importante perché i servizi digitali dipendono da infrastrutture fisiche: uffici, data center, alimentazione elettrica, raffreddamento, reti, trasporti e accesso del personale. Un evento meteorologico grave può quindi interrompere i sistemi di autenticazione, i backup, le comunicazioni o il lavoro da remoto anche quando non è presente alcun attaccante.
I difensori usano il rischio climatico per guidare la pianificazione della continuità operativa e del disaster recovery. Questo può includere siti ridondanti, backup fuori sede, failover testato, procedure di accesso di emergenza e mappatura delle dipendenze per i servizi critici. In pratica, il rischio climatico emerge quando le organizzazioni valutano quali sistemi sono più esposti, quanto tempo possono tollerare un'interruzione e se possono continuare a operare se una sede perde alimentazione o diventa irraggiungibile. È una questione di resilienza, ma anche di sicurezza perché la disponibilità è uno degli obiettivi fondamentali della sicurezza.