Którą z poniższych strategii zarządzania ryzykiem przedsiębiorstwo powinno zastosować w pierwszej kolejności, jeśli starsza aplikacja jest kluczowa dla operacji biznesowych, a istnieją prewencyjne mechanizmy kontrolne, które nie zostały jeszcze wdrożone?

Prawidłową odpowiedzią jest Mitigate (Łagodzenie). Gdy starsza aplikacja jest kluczowa dla operacji biznesowych, a istnieją prewencyjne mechanizmy kontrolne, które nie zostały jeszcze wdrożone, priorytetem jest zmniejszenie ryzyka. Łagodzenie ryzyka polega na wdrożeniu kontroli w celu zmniejszenia prawdopodobieństwa wystąpienia zagrożenia lub jego wpływu. W tym przypadku, wdrożenie dostępnych mechanizmów kontrolnych bezpośrednio zmniejszy ryzyko związane z aplikacją. Accept (Akceptacja) byłaby odpowiednia, gdyby koszt łagodzenia przewyższał potencjalne straty lub gdyby ryzyko było bardzo niskie, co nie jest prawdą w przypadku kluczowej aplikacji z niewdrożonymi kontrolami. Transfer (Przeniesienie) ryzyka, np. poprzez ubezpieczenie, nie eliminuje podatności samej aplikacji. Avoid (Unikanie) ryzyka oznaczałoby zaprzestanie korzystania z aplikacji, co jest niemożliwe, ponieważ jest ona kluczowa dla operacji biznesowych.