Para identificar debilidades y priorizar brechas en la seguridad.

Para aumentar los riesgos en la organización.

Para ignorar los riesgos y centrarse en la innovación.

Para reducir el control sobre la infraestructura informática.