Aunque es difícil establecer un porcentaje de probabilidad de un ciberataque exitoso a infraestructuras críticas, la tendencia al alza de estos incidentes y la creciente sofisticación de los atacantes indican un riesgo significativo. Según estimaciones de los expertos en ciberinteligencia de Zerod, la probabilidad de que una infraestructura crítica española sufra un ataque grave en los próximos cinco años supera el 60%.