Компания проводит оценку рисков нового программного обеспечения, которое планирует использовать. Что из перечисленного компания должна оценить в ходе этого процесса?

При оценке рисков нового программного обеспечения компания в первую очередь должна оценить его уязвимости. Это включает поиск известных недостатков безопасности, которые могут быть использованы злоумышленниками, что является критически важным для понимания потенциальных угроз. Анализ затрат и выгод, стратегии постоянного мониторинга и совместимость с сетевой инфраструктурой являются важными аспектами внедрения нового ПО, но они следуют за базовой оценкой безопасности. Без понимания уязвимостей, остальные шаги могут быть неэффективными, так как они не устраняют фундаментальные риски.