Un administrador de sistemas descubre un sistema que ya no recibe soporte del proveedor. Sin embargo, este sistema y su entorno son críticos para el funcionamiento del negocio, no pueden modificarse y deben permanecer en línea. ¿Cuál de los siguientes tratamientos de riesgo es el más apropiado en esta situación?

La respuesta correcta es Aceptar. En este escenario, el sistema es crítico, no se puede modificar y debe permanecer en línea, a pesar de no tener soporte del proveedor. Esto significa que la organización reconoce el riesgo asociado con un sistema sin soporte, pero decide continuar operando con él debido a su criticidad y la imposibilidad de aplicar otras estrategias. Rechazar el riesgo no es viable porque el sistema debe permanecer en línea. Transferir el riesgo (por ejemplo, mediante seguros) no aborda la vulnerabilidad inherente del sistema sin soporte. Evitar el riesgo implicaría retirar el sistema, lo cual no es posible debido a su criticidad para el negocio.