Quantificar a probabilidade e impacto de negócio destas ameaças potenciais

Identificar os activos e o seu valor para a organização

Avaliar a dimensão da análise e implementar medidas de proteção criptográficas

Identificar as vulnerabilidades e ameaças