Gestión de riesgos: aceptar, evitar, transferir, mitigar; obstáculos para la remediación (sistemas heredados, interrupción de procesos de negocio, MOUs/SLAs)

La gestión de vulnerabilidades forma parte de un programa más amplio de gestión de riesgos. El riesgo es la combinación de la probabilidad de que una amenaza explote una vulnerabilidad y el impacto si lo hace. Tu escáner puede reportar miles de hallazgos, pero la organización tiene dinero, personal y tiempo de mantenimiento limitados, así que no todos los riesgos pueden ni deben eliminarse. El examen espera que conozcas las cuatro respuestas estándar al riesgo, quién está autorizado a elegirlas y los obstáculos prácticos, llamados inhibidores de la remediación (inhibitors to remediation), que retrasan las correcciones incluso cuando todos están de acuerdo en que hace falta corregir.