레거시 애플리케이션이 비즈니스 운영에 중요하고 아직 구현되지 않은 예방 제어가 있는 경우, 기업은 다음 중 어떤 위험 관리 전략을 가장 먼저 채택해야 할까요?

레거시 애플리케이션이 비즈니스에 중요하고 예방 제어가 부족한 상황에서는 위험을 '완화'하는 것이 가장 적절한 초기 전략입니다. 완화는 위험의 영향이나 발생 가능성을 줄이기 위한 조치를 취하는 것을 의미합니다. 이 경우, 애플리케이션의 중요성 때문에 즉시 운영을 중단할 수 없으므로, 취약점을 해결하거나 보완 제어를 구현하여 위험 수준을 낮추는 것이 필수적입니다. '수용'은 위험을 인지하고 아무런 조치 없이 감수하는 것이므로, 비즈니스에 중요한 애플리케이션에는 적합하지 않습니다. '전가'는 위험을 제3자(예: 보험)에게 이전하는 것이지만, 이는 위험 발생 후의 재정적 손실을 다루는 것이지, 위험 자체를 줄이는 것은 아닙니다. '회피'는 위험을 유발하는 활동을 완전히 중단하는 것인데, 비즈니스에 중요한 애플리케이션의 경우 이는 현실적인 옵션이 아닙니다.