Een bedrijf voert een risicobeoordeling uit op nieuwe software die het bedrijf van plan is te gebruiken. Welke van de volgende zaken moet het bedrijf beoordelen tijdens dit proces?

Bij een risicobeoordeling van nieuwe software is het essentieel om te focussen op potentiële zwakke punten die misbruikt kunnen worden. Kwetsbaarheden in de software vormen een direct beveiligingsrisico en moeten grondig worden geanalyseerd om de impact op de organisatie te bepalen. De kosten-batenanalyse is een belangrijk onderdeel van de besluitvorming, maar richt zich op financiële aspecten, niet direct op beveiligingsrisico's. Strategieën voor continue monitoring zijn belangrijk na implementatie, maar niet de primaire focus van de initiële risicobeoordeling. Compatibiliteit met de netwerkinfrastructuur is een operationele overweging, geen directe risicobeoordeling van de software zelf.