Un technicien ouvre des ports sur un pare-feu pour un nouveau système déployé et supporté par un fournisseur SaaS. Lequel des éléments suivants représente un risque dans le nouveau système ?

Le fournisseur de la chaîne d'approvisionnement est le risque le plus pertinent ici car l'entreprise dépend désormais d'un tiers (le fournisseur SaaS) pour la sécurité et la disponibilité de son nouveau système. Si le fournisseur SaaS subit une violation ou a des pratiques de sécurité faibles, cela impacte directement l'entreprise. Les identifiants par défaut et les logiciels vulnérables sont des risques de sécurité importants, mais ils sont généralement des problèmes internes qui peuvent être atténués par des politiques et des pratiques de sécurité de l'entreprise. Un réseau non segmenté est une faiblesse architecturale qui peut augmenter l'étendue d'une violation, mais ce n'est pas un risque introduit spécifiquement par le nouveau système SaaS lui-même, contrairement à la dépendance vis-à-vis du fournisseur.