Проучване на потенциални заплахи, уязвимости и техники за контрол и съобщаване на тази информация на други в организацията.
Потенциалните заплахи трябва да бъдат проучени, защото те са жизненоважна информация.