Ein Systemadministrator entdeckt ein System, das vom Hersteller nicht mehr unterstützt wird. Dieses System und seine Umgebung sind jedoch geschäftskritisch, können nicht geändert werden und müssen online bleiben. Welche der folgenden Risikobehandlungen ist in dieser Situation am besten geeignet?

Die beste Risikobehandlung in dieser Situation ist das Akzeptieren des Risikos. Da das System geschäftskritisch ist, nicht geändert werden kann und online bleiben muss, bleiben keine anderen praktikablen Optionen. Das Akzeptieren bedeutet, dass das Unternehmen die potenziellen Auswirkungen eines Sicherheitsvorfalls auf diesem nicht unterstützten System versteht und bereit ist, diese zu tragen. Ablehnen (Deny) ist keine Option, da das System nicht abgeschaltet werden kann. Übertragen (Transfer) wäre schwierig, da keine Versicherung oder ein Drittanbieter das Risiko eines nicht unterstützten, geschäftskritischen Systems vollständig übernehmen würde. Vermeiden (Avoid) ist ebenfalls nicht möglich, da das System weiterhin betrieben werden muss.