Quale delle seguenti strategie di gestione del rischio dovrebbe adottare per prima un'azienda se un'applicazione legacy è fondamentale per le operazioni aziendali e ci sono controlli preventivi che non sono ancora stati implementati?

La mitigazione è la strategia più appropriata in questo scenario. Poiché l'applicazione legacy è fondamentale per le operazioni aziendali e sono stati identificati controlli preventivi non ancora implementati, l'azienda dovrebbe dare priorità alla riduzione del rischio implementando tali controlli. Accettare il rischio sarebbe imprudente data la criticità dell'applicazione e la disponibilità di soluzioni. Trasferire il rischio (ad esempio, tramite assicurazione) potrebbe non essere sufficiente se l'applicazione è così critica da causare interruzioni significative anche con un risarcimento. Evitare il rischio significherebbe interrompere l'uso dell'applicazione, il che non è fattibile poiché è fondamentale per le operazioni.