Ein Techniker öffnet Ports auf einer Firewall für ein neues System, das von einem SaaS-Anbieter bereitgestellt und unterstützt wird. Welches der folgenden ist ein Risiko in dem neuen System?

Die Öffnung von Ports für ein System, das von einem SaaS-Anbieter bereitgestellt und unterstützt wird, birgt ein inhärentes Risiko durch den Lieferkettenanbieter. Da der SaaS-Anbieter das System hostet und verwaltet, ist die Sicherheit des eigenen Netzwerks und der Praktiken des Anbieters entscheidend. Eine Schwachstelle beim SaaS-Anbieter könnte die Organisation des Technikers beeinträchtigen. "Standard-Anmeldeinformationen" und "anfällige Software" sind allgemeine Sicherheitsrisiken, die bei jedem System auftreten können, aber nicht spezifisch für die Interaktion mit einem SaaS-Anbieter sind, der Ports öffnet. Ein "nicht segmentiertes Netzwerk" ist ein internes Problem der Organisation und keine direkte Folge der Integration eines SaaS-Systems.