Un tecnico sta aprendo le porte su un firewall per un nuovo sistema in fase di implementazione e supportato da un provider SaaS. Quale dei seguenti è un rischio nel nuovo sistema?

Il fornitore della supply chain (o catena di approvvigionamento) è un rischio perché il tecnico sta aprendo porte sul firewall per un sistema SaaS. Ciò significa che la sicurezza del sistema dipende in parte dalla sicurezza del fornitore SaaS, che è un'entità esterna. Se il fornitore SaaS subisce una violazione, anche il sistema dell'organizzazione potrebbe essere compromesso, anche se il firewall interno è configurato correttamente. Le credenziali predefinite sono un rischio, ma non sono direttamente implicate nell'apertura delle porte per un sistema SaaS. Una rete non segmentata è un rischio generale, ma non è il rischio più diretto associato all'introduzione di un nuovo fornitore SaaS. Il software vulnerabile è un rischio, ma il rischio del fornitore della supply chain include la possibilità di software vulnerabile, oltre ad altri rischi legati alla sicurezza del fornitore stesso.