Qual das seguintes estratégias de gerenciamento de risco uma empresa deve adotar primeiro se um aplicativo legado for crítico para as operações de negócios e houver controles preventivos que ainda não foram implementados?

Mitigar é a estratégia inicial porque envolve a implementação de controles para reduzir a probabilidade ou o impacto de um risco. Como o aplicativo é crítico e os controles preventivos não foram implementados, a prioridade é diminuir a exposição ao risco. Aceitar o risco seria imprudente, pois o aplicativo é crítico e há soluções disponíveis. Transferir o risco (por exemplo, via seguro) pode ser uma opção secundária, mas não resolve a vulnerabilidade subjacente. Evitar o risco significaria descontinuar o aplicativo, o que não é viável, pois ele é crítico para as operações de negócios.