L'analisi delle conseguenze è un metodo di sicurezza e di protezione usato per identificare i risultati credibili peggiori di un guasto, uso improprio o manipolazione del sistema prima che vengano scelti eventuali controlli. Nell'ingegneria cyber-informed, aiuta i progettisti a chiedersi non solo se un aggressore possa raggiungere un sistema, ma quale danno potrebbe seguire se un controller viene alterato, un sensore viene falsificato o un collegamento di comunicazione viene perso.
Questo è importante perché il rischio informatico più rilevante negli ambienti industriali e delle infrastrutture critiche è spesso un danno fisico o operativo, non il furto di dati. Mappando stati non sicuri, funzioni essenziali e percorsi di guasto, i team possono decidere dove aggiungere isolamento, ridondanza, fallback manuale, logica fail-safe o altre misure di protezione. In pratica, l'analisi delle conseguenze supporta decisioni di architettura migliori, una resilienza più forte e una strategia di difesa più realistica: ridurre il raggio d'azione di una compromissione invece di presumere che l'intrusione possa sempre essere impedita.