レガシーアプリケーションがビジネス運用にとって重要であり、まだ実装されていない予防的コントロールがある場合、企業は次のうちどのリスク管理戦略を最初に採用すべきですか？

レガシーアプリケーションがビジネスに不可欠であり、予防的コントロールが不足している場合、リスクを「軽減する」ことが最初の戦略となります。これは、既存の脆弱性に対処し、アプリケーションの継続的な運用を可能にするためのコントロールを実装することを意味します。 「受容する」は、リスクを認識しつつも、それに対処しないことを選択する場合です。ビジネスに不可欠なアプリケーションでは、通常、これは望ましくありません。 「転嫁する」は、リスクを第三者（例：保険会社）に移すことですが、これはリスクをなくすわけではありません。 「回避する」は、リスクのある活動を完全に停止することですが、ビジネスに不可欠なレガシーアプリケーションの場合、これは通常実行不可能です。