توثيقمحتمل الحدوث
وفقًا للمعهد الوطني للمعايير والتكنولوجيا (NIST) ، فإن احتمالية الحدوث تعتمد على احتمالية أن يكون تهديدًا معينًا قادرًا على استغلال قابلية قابلية معينة للاستغلال ، مع تصنيفات محتملة منخفضة أو متوسطة أو عالية.
• مرتفع: يتمتع الخصم المحتمل بمهارات عالية ولديه دوافع عالية ، والتدابير التي تم وضعها للحماية من الضعف غير كافية.
• متوسط: الخصم المحتمل لديه الحافز والمهارة ولكن التدابير الموضوعة للحماية من الضعف قد تعرقل نجاحه.
• منخفض: الخصم المحتمل غير ماهر أو يفتقر إلى الحافز وهناك تدابير مطبقة للحماية من الضعف تكون فعالة جزئيًا أو كليًا.