Valutazione di rischio significa stabilire se un cliente, un caso, un'attività o un evento di sicurezza merita un controllo più approfondito. Nella sicurezza informatica, questo è il processo che gli analisti usano per assegnare un livello di rischio a accessi sospetti, transazioni, dispositivi o richieste in base a fattori come origine, comportamento, privilegi e storico precedente. L'obiettivo non è indovinare, ma decidere dove concentrare un'attenzione limitata.
È importante perché gli attacchi spesso si nascondono dietro attività che sembrano normali. Una buona valutazione del rischio aiuta i difensori a dare priorità agli avvisi, a far escalare i casi ad alto impatto e ad applicare controlli più forti come revisione manuale, autenticazione a più fattori o blocchi temporanei. Una valutazione debole o incoerente, al contrario, può lasciare passare inosservati comportamenti rischiosi o generare troppi falsi allarmi. In pratica, la valutazione del rischio compare nel triage del SOC, nel rilevamento delle frodi, nella governance degli accessi e nei flussi di lavoro di conformità, dove i team devono spiegare perché un caso è stato chiuso e un altro è stato escalato.