자산고객 DB, 서비스, 서버실처럼 보호해야 할 대상입니다.
위협해커, 악성코드, 화재처럼 피해를 줄 수 있는 원인입니다.
취약점미패치, 약한 암호, 출입통제 미흡 같은 약점입니다.
위험약점이 이용되어 손실이 생길 가능성과 영향입니다.
잔여위험보호대책을 적용한 뒤에도 남는 위험입니다.
감소통제 적용으로 가능성이나 영향을 낮춥니다.
회피위험한 업무나 방식을 중단해 노출을 없앱니다.
전가보험, 외주, 계약으로 손실 부담을 옮깁니다.
수용비용 대비 감수 가능한 위험으로 남깁니다.