La valutazione dell’esposizione è il processo per identificare dove una minaccia potrebbe avere effetti su sistemi, servizi, persone o attività operative. Collega le potenziali minacce agli asset e alle attività aziendali che potrebbero compromettere, comprese le dipendenze da fornitori e piattaforme tecnologiche.
Nella sicurezza informatica, questo aiuta le organizzazioni a decidere quali aspetti affrontare per primi in base al probabile impatto e alle misure di protezione esistenti. Ad esempio, una banca può mappare i servizi critici sui sistemi che li supportano, identificare le vulnerabilità o gli scenari di minaccia pertinenti e stabilire le priorità per gli interventi correttivi o la pianificazione del ripristino. La valutazione dovrebbe essere riesaminata man mano che cambiano i sistemi, le dipendenze e le minacce; i risultati possono aiutare i responsabili a prendere decisioni informate in materia di rischio e resilienza.