Uno scenario di rischio è una sequenza plausibile di eventi che potrebbe interrompere un servizio o compromettere la sicurezza. È più specifico di una minaccia generale perché mostra come una debolezza iniziale, come una configurazione errata, il successo di un attacco di phishing o un guasto del sistema, possa portare a un impatto operativo. Nel settore della sicurezza informatica, gli scenari aiutano i team a passare da affermazioni di rischio astratte a situazioni concrete che possono essere valutate e confrontate.
Gli scenari di rischio sono importanti perché collegano asset, dipendenze e conseguenze. Un servizio può dipendere da dati, sistemi di identità o componenti cloud, e uno scenario descrive cosa accade se una di queste parti si guasta o viene abusata. I difensori usano gli scenari nelle valutazioni del rischio, negli esercizi tabletop e nella pianificazione dei controlli per dare priorità alle protezioni e ai passaggi di ripristino. Gli aggressori, a loro volta, spesso sfruttano esattamente queste catene: accesso, escalation, interruzione o esposizione dei dati. Un buon scenario di rischio rende visibile quella catena prima che diventi un incidente.