Investigación de posibles amenazas, vulnerabilidades y técnicas de control y comunicación de esta información a otros en la organización.
Hay que investigar amenazas potenciales porque son información vital.