Identifiez les vulnérabilités et les menaces
Identifiez les risques possibles en termes de confidentialité, d'intégrité, de disponibilité et d'authenticité des données.
Une vulnérabilité est un point faible de votre réseau qui peut être exploité par une menace de sécurité. Les risques sont les conséquences et l'impact potentiels des vulnérabilités non traitées. Parmi les risques associés à cette vulnérabilité, citons la perte de données, la défaillance dans la conduite de vos affaires et les dommages financiers ou de réputation pour l'entreprise.
La méthode d'identification des vulnérabilités et des menaces peut différer selon la métholdologie utilisée.