Nghiên cứu các mối đe dọa tiềm ẩn, lỗ hổng và kỹ thuật kiểm soát cũng như truyền đạt thông tin này đến những người khác trong tổ chức.
Các mối đe dọa tiềm ẩn phải được nghiên cứu vì chúng là những thông tin quan trọng.