Una empresa compró un seguro cibernético para abordar los elementos enumerados en el registro de riesgos. ¿Cuál de las siguientes estrategias representa esto?

La compra de un seguro cibernético es un ejemplo de la estrategia de transferencia de riesgos. Esto significa que la empresa traslada la carga financiera de un posible incidente de ciberseguridad a un tercero (la compañía de seguros). Aunque el riesgo de que ocurra un incidente sigue existiendo, el impacto financiero directo se reduce para la empresa. Aceptar el riesgo implicaría reconocer el riesgo y no tomar ninguna medida para abordarlo. Mitigar el riesgo se refiere a implementar controles o medidas para reducir la probabilidad o el impacto de un riesgo (por ejemplo, instalar un firewall o realizar copias de seguridad). Evitar el riesgo significaría eliminar la actividad o el sistema que genera el riesgo por completo.