Concepto de riesgo

CONCEPTO DE RIESGO
Riesgo es la vulnerabilidad de "bienes jurídicos protegidos" ante un posible o potencial perjuicio o daño.
Aclaración del significado: Cuanto mayor es la vulnerabilidad mayor esel riesgo (e inversamente), pero cuanto más factible es el perjuicio o daño mayor es el peligro (e inversamente). Por tanto, el riesgo se refiere sólo a la teórica "posibilidad de daño" bajodeterminadas circunstancias, mientras que el peligro se refiere sólo a la teórica "probabilidad de accidente o patología" bajo determinadas circunstancias, sucesos que son causas directas de daño. Por ejemplo,cuanto mayor es la velocidad de circulación de un vehículo en carretera mayor es el "riesgo de daño", mientras que cuanto mayor es la imprudencia al conducir mayor es el "peligro de accidente" (ytambién es mayor el riesgo del daño consecuente). Por consiguiente, el peligro es causa de riesgo o, lo que es equivalente, el riesgo es el efecto último de todas las causas.
Riesgo vs Amenaza
Unejemplo de una distinción entre amenaza y riesgo es la preparación de Estados Unidos ante el ataque a las torres gemelas. A pesar de que la CIA había advertido de un "peligro claro y presente" de quefueran usados aviones como armas, esto se consideraba una amenaza y no un riesgo. Por ello no se había preparado ningún escenario de probabilidades y contramedidas. Desde un punto de vista probabilísticofrecuencial, una amenaza no puede ser considerada un riesgo sin al menos un incidente específico donde la amenaza se haya concretado. Desde este punto de vista, habría una base para afirmar por ejemplo"en la historia de la humanidad, X viajes aéreos han conducido a...".
Por otro lado, los métodos de probabilidad bayesiana permitirían asignar cierto grado de creencia a las amenazas, incluso sinunca ocurrieron antes.
Las amenazas en un contexto de seguridad de la información, incluyen actos dirigidos, deliberados (por ejemplo por crackers) y sucesos no dirigidos, aleatorios o impredecibles...