Eski bir uygulama iş operasyonları için kritik öneme sahipse ve henüz uygulanmamış önleyici kontroller varsa, bir kuruluş aşağıdaki risk yönetimi stratejilerinden hangisini ilk olarak benimsemelidir?

Eski bir uygulama iş operasyonları için kritik öneme sahipse ve önleyici kontrolleri eksikse, riskin azaltılması (mitigation) en uygun stratejidir. Bu, mevcut riskleri azaltmak veya ortadan kaldırmak için güvenlik kontrolleri uygulamak anlamına gelir. Uygulama kritik olduğundan, onu kullanmaya devam etmek gereklidir, bu da "kaçınma" (avoid) seçeneğini eler. "Kabul etme" (accept) seçeneği, riskin olduğu gibi kalmasına izin vermek anlamına gelir ki bu, kritik bir uygulama için genellikle kabul edilemez. "Transfer etme" (transfer) ise riski üçüncü bir tarafa devretmek (örneğin sigorta ile) anlamına gelir, ancak bu, uygulamanın güvenlik açıklarını doğrudan ele almaz ve ilk adım olarak genellikle uygun değildir. Bu nedenle, riski azaltacak kontrolleri uygulamak en pratik ve sorumlu yaklaşımdır.