La risposta al rischio è l'azione scelta dopo che un rischio di cybersecurity è stato valutato. Le opzioni principali sono mitigarne l'impatto, trasferire parte dell'esposizione oppure accettarlo con chiara approvazione da parte della leadership. In pratica, è qui che l'analisi si trasforma in azione: un server critico può essere aggiornato con patch, segmentato e monitorato; parte dell'esposizione finanziaria può essere spostata tramite contratti o assicurazione; e un problema a basso impatto può essere accettato se risolverlo costerebbe più del danno che potrebbe causare.
Questo è importante perché la valutazione da sola non riduce il rischio. I team di sicurezza usano la risposta al rischio per concentrare risorse limitate sulle vulnerabilità più probabilmente sfruttabili o in grado di causare gravi danni al business. Nelle difese reali, i piani di risposta guidano la decisione su se implementare MFA, rafforzare le configurazioni, aggiungere registrazione dei log o formalizzare un'eccezione. Negli attacchi, i rischi ad alto valore sono spesso quelli che i difensori prioritizzano per primi, perché ritardare la risposta può lasciare aperto un percorso per l'intrusione, il movimento laterale o la perdita di dati.