Розглянуто впровадження та розвиток парадигми ризик-орієнтованого підходу (РОП). Продемонстровано можливості методик РОП категоризувати загрози за ступенем небезпеки, що дозволяє застосовувати інформаційні технології (ІТ) та більш ефективно проводити оптимізаційні заходи. Простежено поступовий перехід на парадигму РОП з точки зору розвитку ІТ та як шлях до незалежного (неупередженого) аудиту важливих параметрів безпеки. Аналізуються можливості та обмеження існуючих методик, показана тенденція щодо переходу до адаптивного управління безпекою.