Un'azienda ha acquistato un'assicurazione informatica per affrontare gli elementi elencati nel registro dei rischi. Quale delle seguenti strategie rappresenta questa azione?

L'acquisto di un'assicurazione informatica è un esempio di strategia di trasferimento del rischio. In questo caso, l'azienda trasferisce il rischio finanziario di un evento di sicurezza informatica a una terza parte (la compagnia assicurativa). Se si verifica un incidente, l'assicurazione coprirà i costi associati, riducendo l'impatto finanziario sull'azienda. Accettare il rischio significherebbe che l'azienda è consapevole del rischio ma decide di non intraprendere alcuna azione per modificarlo o mitigarne l'impatto, assorbendo le conseguenze finanziarie. Mitigare il rischio implicherebbe l'implementazione di controlli o misure per ridurre la probabilità o l'impatto di un evento (ad esempio, firewall, formazione dei dipendenti). Evitare il rischio significherebbe eliminare completamente l'attività che genera il rischio.