Une entreprise effectue une évaluation des risques sur un nouveau logiciel qu'elle prévoit d'utiliser. Parmi les éléments suivants, lesquels l'entreprise devrait-elle évaluer au cours de ce processus ?

Lors d'une évaluation des risques pour un nouveau logiciel, l'entreprise doit impérativement évaluer les vulnérabilités logicielles. C'est l'objectif principal de l'évaluation des risques liés à un logiciel : identifier les faiblesses qui pourraient être exploitées et compromettre la sécurité. L'analyse coûts-avantages est une considération commerciale générale, pas une composante directe de l'évaluation des risques de sécurité. Les stratégies de surveillance continue sont des mesures post-déploiement, tandis que l'évaluation des risques se concentre sur les menaces avant la mise en œuvre. La compatibilité de l'infrastructure réseau est une considération technique pour le déploiement, mais pas le cœur de l'évaluation des risques de sécurité du logiciel lui-même.