Key risk is een risico dat van groot belang is voor een organisatie en dat mogelijk significante gevolgen kan hebben. Dit kan bijvoorbeeld een risico zijn op een grote cyberaanval of een risico op datalekken. Key risks zijn relevant voor cyber security omdat ze specifieke bedreigingen aangeven waarop organisaties zich moeten concentreren. Bedrijven moeten er voor zorgen dat ze hun key risks regelmatig identificeren en beheren om hun beveiliging te versterken.