La combinación de la probabilidad y el impacto de que una amenaza explote una vulnerabilidad.