Een “Known unknown” is een risico of bedreiging waarvan een organisatie op de hoogte is, maar waarover zij geen volledig begrip of oplossing heeft. Dit kan omvatten opkomende cyberbedreigingen of nieuwe kwetsbaarheden in technologie. Bekende onbekenden zijn relevant voor cyberbeveiliging omdat ze potentiële risico’s zijn waar organisaties zich op moeten voorbereiden. Bedrijven zouden regelmatig bekende onbekenden moeten monitoren en strategieën moeten ontwikkelen om ze aan te pakken om hun algehele beveiliging te verbeteren.