Risk definieras aldrig bara som 'server compromise', utan som cyber condition × system dependency × physical consequence.