Een bedrijf heeft cyberverzekering afgesloten om items op het risicoregister aan te pakken. Welke van de volgende strategieën vertegenwoordigt dit?

Cyberverzekering is een klassiek voorbeeld van risico-overdracht. Het bedrijf draagt de financiële gevolgen van bepaalde cyberrisico's over aan de verzekeraar in ruil voor een premie. Dit betekent dat, mocht een gedefinieerde cybergebeurtenis plaatsvinden, de verzekeraar de kosten dekt, in plaats van dat het bedrijf deze volledig zelf draagt. 'Accepteren' zou betekenen dat het bedrijf de risico's erkent en besluit er niets aan te doen, de gevolgen volledig zelf te dragen. 'Beperken' omvat maatregelen om de waarschijnlijkheid of impact van een risico te verminderen, zoals het implementeren van firewalls of trainingen. 'Vermijden' zou inhouden dat het bedrijf de activiteit die het risico veroorzaakt, helemaal niet uitvoert.