Laquelle des stratégies de gestion des risques suivantes une entreprise devrait-elle adopter en premier si une application existante est essentielle aux opérations commerciales et que des contrôles préventifs ne sont pas encore mis en œuvre ?

La stratégie d'atténuation est la plus appropriée car elle vise à réduire la probabilité ou l'impact d'un risque. Étant donné que l'application est essentielle et que les contrôles préventifs sont absents, l'entreprise doit prendre des mesures immédiates pour renforcer sa sécurité et sa résilience. Accepter le risque n'est pas une option viable pour une application critique sans contrôles. Transférer le risque (par exemple, via une assurance) ne résout pas la vulnérabilité opérationnelle immédiate. Éviter le risque signifierait cesser d'utiliser l'application, ce qui est impossible si elle est essentielle aux opérations.