一谈风险首先先想到了股市，有那么一句话，股市有风险，入市需谨慎，风险最大的特点就是它的不确定性，也就是说当互联网企业面对一个风险的时候，实际上互联网企业来说这个可能是一个非常好的机会，但是如果互联网公司处理不好这个风险，或者是说没有办法驾驭这个风险可能就成为一个灾难。
虽然各种不同类型的互联网公司它面对的安全问题大家觉得，从我们这个公司来说我们面临的安全问题和别的互联网公司面对的安全问题不太一样，我们还可以对它进行一些小结，我这里列了一些要素，比如品牌形象和声誉，财务报告合规，法律和监管，威胁，业务持续性，市场演变，客户满意度。
互联网经济从一出生开始它就是没有国界的体系，它天生没有国界的，经过全球化它可能有先天的免疫性。我们可以看到很多互联网公司都会遇到这样的情况，也就是并购和重组，这个对互联网企业来说它是一个风险，实际上它孕育着很大的机会，有很多公司通过资源的并购发展的越来越好，当然也有很多变得一蹶不振，这个对公司来说是一个很大的风险，而且市场的变化还存在于，比如现在互联网企业实际上都在搞创新，也就是说对于互联网企业来说它不断推出新的商用模式，这个都是它一个创新的表现，但是这个创新也带来了一些负面的风险，比如说你不太清楚你所创造的经营模式，或者你这种运营模式是否能被你的受众所接受，你走的这条道路是成功的道路，还是将来这条路没有什么光明的前景，这个对企业来说也是风险，它既然有负面的，也有积极的作用。
还有品牌声誉，这个对于互联网企业来说，前一阵媒体经常报道某某门事件，当然不局限于我们互联网公司，实际上像咱们的明星闹绯闻一样，有的明星闹完绯闻人气直上，有的明星闹完绯闻之后星途暗淡，互联网公司也是这样，如果你处理好这样一个公关危机可能你品牌能够得到提升，如果你处理不好可能你的品牌就会受损，你公司的形象就会受到很大的影响，这是刚才举的两个例子，为了强调说风险，带有非常大的不确定性，有可能带有积极性，有可能带有负面作用。
对于一个企业来讲，一个好的风险，对公司发展有积极作用，如果一个风险对于企业来说是威胁了企业的发展，或者损害了企业的发展，它可能就是企业要面对的威胁，我们后面对威胁做一个分类，威胁实际上是我们互联网企业非常担心的这种问题，也就是说它可能直接，或者间接对企业利益造成一定的损伤，或者说损害，不同的公司面对威胁的时候不一样，比如说某些利益驱动者对我们公司的一些危害，还有竞争对手采用打压，或者利用一些开放式工具对公司纯粹是破坏，展现破坏欲攻击的方式，往往企业会忽略了一些来源于内部的威胁，如果某些企业内部没有出过大的安全事件，从领导层不太关心来自内部的安全威胁，有的公司受到内部安全损害的话他会非常关注内部威胁，有很多企业跟绿盟做基础的时候，他们面对内部威胁的时候他感到困惑，他感到处处都是威胁，这个时候他可能头疼一头，脚痛一脚的情况。我们做了一个分类，根据这些分类我们可以去寻求一些方案，还有一些是属于内外勾结形式的对企业的威胁，这个实际上在某些类型的公司里面也会出现这样的问题。