- 'aanvallen': niet-geautoriseerde toegang tot informatiesystemen, het onderbreken van de werking van informatiesystemen, het uitvoeren van kwaadaardige programma's die gegevens wijzigen of vernietigen, het onderscheppen van communicatie, het aannemen van een valse identiteit;
– „Risikomanagement“: der von der Risikobewertung abweichende Vorgang des Abwägens strategischer Alternativen in Abstimmung mit den Beteiligten unter Berücksichtigung der Risikobewertung und weiterer begründeter Faktoren und gegebenenfalls der Wahl geeigneter Vorbeugungs- und Kontrollmöglichkeiten.