формування множини актуальних загроз для активів, систем, сервісів або процесів об’єкту ризику

неможливість забезпечити повноту аналізу безпосередніх причин виникнення загроз і механізмів їх реалізації

відсутність повної інформації про джерела загроз та параметри ризикової ситуації

відсутність повноти інформації про об’єкт ризику та його потенційні стани

формування множини позитивних сценаріїв що описують переваги реалізації загроз