Väg både hur lätt något kan utnyttjas (exploitability) och hur allvarlig konsekvensen blir. Hög konsekvens + låg exploatering kan ändå kräva åtgärd.