Een technicus opent poorten op een firewall voor een nieuw systeem dat wordt geïmplementeerd en ondersteund door een SaaS-provider. Welke van de volgende is een risico in het nieuwe systeem?

De SaaS-provider is een externe entiteit die een essentieel onderdeel van de bedrijfsvoering levert. Dit introduceert een risico in de toeleveringsketen, aangezien de beveiliging van het nieuwe systeem afhankelijk is van de beveiligingspraktijken en -infrastructuur van de SaaS-provider. Eventuele kwetsbaarheden of inbreuken bij de leverancier kunnen direct van invloed zijn op de organisatie. Standaard referenties zijn een risico, maar de vraag richt zich op het openen van poorten voor een nieuw, extern beheerd systeem. Een niet-gesegmenteerd netwerk is een intern risico, niet direct gerelateerd aan de SaaS-integratie zelf. Kwetsbare software is een algemeen risico, maar het specifieke risico hier is de afhankelijkheid van een externe partij.