Impact
Nivelul impactului este determinat prin evaluarea cantității de prejudiciu care ar putea apărea dacă vulnerabilitatea în cauză ar fi exploatată sau profitată în alt mod.
• Ridicat: profitarea de vulnerabilitate poate duce la pierderi financiare foarte semnificative, vătămări grave aduse misiunii sau reputației organizației sau chiar vătămări grave, inclusiv pierderi de vieți omenești.
• Medie: profitarea de vulnerabilitate poate duce la pierderi financiare, prejudicii aduse misiunii sau reputației organizației sau vătămări umane.
• Scăzut: profitarea de vulnerabilitate ar putea duce la un anumit grad de pierdere financiară sau de impact asupra misiunii și reputației organizației.