Technik otwiera porty na zaporze sieciowej dla nowego systemu wdrażanego i wspieranego przez dostawcę SaaS. Które z poniższych stanowi ryzyko w nowym systemie?

Otwieranie portów dla dostawcy SaaS wprowadza ryzyko związane z łańcuchem dostaw. Dostawca SaaS staje się integralną częścią infrastruktury organizacji, a jego bezpieczeństwo bezpośrednio wpływa na bezpieczeństwo klienta. Jeśli dostawca SaaS zostanie skompromitowany, może to doprowadzić do naruszenia danych lub systemów klienta. Domyślne poświadczenia to ogólne ryzyko bezpieczeństwa, ale nie jest ono specyficzne dla otwierania portów dla dostawcy SaaS. Niesegmentowana sieć to problem wewnętrzny, który może pogorszyć skutki naruszenia, ale nie jest bezpośrednim ryzykiem wynikającym z integracji z dostawcą SaaS. Podatne oprogramowanie to również ogólne ryzyko, które może istnieć zarówno u dostawcy, jak i u klienta, ale nie jest głównym ryzykiem związanym z otwieraniem portów dla nowego systemu SaaS.