Beschrijf het risico in de eigen omgeving
We onderzoeken welke applicatie, account, server of verbinding wordt geraakt en wat de bevinding daadwerkelijk aantoont. De organisatie benoemt het belang van het betrokken werk. Onzekere aannames worden apart gehouden van gecontroleerde configuratie of testresultaten.