説明
通常、インシデントの可能性は低いが影響が大きい場合、リスクは保険会社に転送されます。例としては、ハリケーン、竜巻、地震などがあります。対策を実装することは、セキュリティ管理に対する最も費用対効果の高いアプローチではない場合があります。リスクを排除することは不可能な場合があります。
リスクを受け入れると、組織は壊滅的な災害に対して脆弱なままになり、組織が機能しなくなったり破滅したりする可能性があります。組織が財政的に回復できない災害の影響を受けるよりも、定期的な保険費用を支払う方が費用対効果が高くなります。