A análise de risco tem por objetivo definir o que se deseja
proteger, contra o que, e o quanto se deve investir na
proteção; para isso, é necessário identificar os alvos a serem
protegidos, as ameaças, e calcular os riscos, prejuízos e
investimentos em proteção associados a cada item
identificado, fazendo-se uma análise de custo versus
benefício.