定量的リスク分析（Quantitative Risk Analysis）は、不確実なイベントの影響を数学的・統計的モデルを用いて数値化する手法です。ビジネスの現場では、セキュリティ対策費用の承認を得るために、経営陣に対して「この対策を行うことで、どれだけの金銭的損失を防げるか」を明確に示す必要があります。その際に定量的リスク分析は非常に説得力のある材料となります。主な指標としては、単一損失予想（SLE: Single Loss Expectancy）、年間発生率（ARO: Annual Rate of Occurrence）、そして年間損失予想（ALE: Annual Loss Expectancy）が用いられます。SLEは資産価値と暴露係数（被害を受ける割合）を掛け合わせて算出し、それにAROを掛け合わせることでALE（年間で発生すると予想される損失の総額）を求めます。ただし、この分析には過去の膨大なセキュリティ事故データや、資産の正確な価値評価が必要となるため、分析にかかるコストや時間が膨大になりやすいという課題もあります。