3.Tunnista riskitekijät

1.Tietoturvaa uhkaavat henkilöt ovat usein tietämättömiä riskeistä. He aiheuttavat riskejä, sillä tietämättömyys altistaa heidät tekemään virheitä käyttäessään tietotekniikkaa, mikä altistaa laitteiston esimerkiksi viruksille ja muille vioille.

2. Laitteisto vaikuttaa tietoturvaan varsinkin toimivuuden kannalta. Rikkinäinen laite saattaa hajota tai olla alttiimpi tietovuodolle. Laitteen voi myös hukuttaa tai varastaa. Laitteiston aiheuttama tietoturvariski on hallittavassa huolellisella ylläpidolla, laitteiston vikatarkistuksilla sekä pitämällä huolta esimerkiksi konehuoneiden paloturvallisuudesta.

3. Ohjelmointivirheet ja päivittämättömyys voivat heikentää ohjelmistojen tietoturvaa. Ohjelmistot jotka ovat yhteydessä verkkoon lisäävät tietoturvariskejä. Ohjelmistojen tietoturvariskit ovat hallittavissa päivityksillä sekä pitämällä huolta ettei käytä epämääräisiä ohjelmistoja. Ohjelmistojen tietoturvaa voi parantaa käyttämällä palomuuria tai virustorjuntaohjelmaa. Varmuuskopiointi sälytetään eri paikassa kun alkuperäinen versio.