L'analisi del contesto è il processo di identificazione dei fattori interni ed esterni che determinano il profilo di rischio di un'organizzazione. Nella sicurezza informatica, ciò significa esaminare gli obiettivi aziendali, gli asset critici, le competenze del personale, i fornitori, le normative, l'esposizione alle minacce e l'ambiente più ampio in cui opera l'organizzazione. Il risultato è una visione più chiara di ciò che necessita protezione, delle minacce più rilevanti e dei controlli che vale la pena prioritizzare.
Questo è importante perché gli attacchi raramente hanno successo nel vuoto. Una campagna di phishing è più pericolosa quando gli utenti non sono adeguatamente formati, un incidente di ransomware è più dannoso quando i backup sono deboli e una compromissione della supply chain è più probabile quando l'accesso di terze parti è gestito in modo inadeguato. I difensori usano l'analisi del contesto per allineare policy, monitoraggio e risposta agli incidenti con il rischio del mondo reale, mentre gli auditor la usano per verificare se le decisioni di sicurezza corrispondono alle effettive condizioni operative dell'organizzazione.