A mediana, uma medida de tendência central, é um número que caracteriza as observações de determinada variável. Considerando-se um grupo de dados ordenados, a mediana separa a metade inferior da amostra, população ou probabilidade de distribuição, da metade superior, ou seja, metade da população terá valores inferiores ou iguais à mediana e a outra metade da população terá valores superiores ou iguais à mediana.

As técnicas usadas na estatística descritiva classificam-se em: gráficos descritivos, descrição tabular e descrição excêntrica.

A estatística descritiva é um ramo da estatística que aplica várias técnicas para sumarizar um conjunto de dados.

Em uma organização, a realização de uma análise de risco restringe-se à maneira quantitativa.

A avaliação de risco analisa a segurança dos ativos (tecnológicos, físicos e humanos), ao identificar as vulnerabilidades presentes e gerar recomendações por criticidade, por meio da análise dos equipamentos, softwares, processos, ambientes e entrevistas com usuários e terceiros

Em relação às técnicas de tratamento de risco, pode-se ignorar, reduzir ou eliminar o risco, mas a transferência do risco é inviável.

A lista CVE (common vulnerabilities and exposures) fornece um índice de nomes padronizados para vulnerabilidades.

Com a evolução tecnológica, o número de vulnerabilidades encontradas nos sistemas tem decrescido de forma significativa nos últimos anos.

A gerência de risco é geralmente caracterizada como o processo de identificar, analisar, avalizar, suavizar ou transferir o risco.

No ponto de vista da gestão do risco, a aceitação do risco é justificável somente quando o custo para implementação de controles é inferior ao valor do impacto causado pela ocorrência do evento.