Identifiez les vulnérabilités et les menaces

Identifiez les risques possibles en termes de confidentialité, d'intégrité, de disponibilité et d'authenticité des données

Une vulnérabilité est un point faible de votre réseau qui peut être exploité par une menace de sécurité. Les risques sont les conséquences et l'impact potentiels des vulnérabilités non traitées. Parmi les risques associés à cette vulnérabilité, citons la perte de données, la défaillance dans la conduite de vos affaires et les dommages financiers ou de réputation pour l'entreprise

La méthode d'identification des vulnérabilités et des menaces peut différer selon la métholdologie utilisée.