Welche der folgenden Risikomanagementstrategien sollte ein Unternehmen zuerst anwenden, wenn eine Legacy-Anwendung für den Geschäftsbetrieb kritisch ist und präventive Kontrollen noch nicht implementiert wurden?

Die korrekte Strategie ist „Mindern“, da die Anwendung geschäftskritisch ist und präventive Kontrollen fehlen. Minderung konzentriert sich auf die Implementierung von Maßnahmen, um das Risiko zu reduzieren, was in dieser Situation am dringendsten ist. „Akzeptieren“ wäre riskant, da keine Kontrollen vorhanden sind. „Übertragen“ (z. B. durch Versicherung) ist oft eine Sekundärstrategie und beseitigt nicht die unmittelbare Schwachstelle. „Vermeiden“ (z. B. durch Stilllegung der Anwendung) ist keine Option, da die Anwendung geschäftskritisch ist und weiterlaufen muss.