Die Bewertung von Bedrohungen und die Reaktion darauf ist von Unternehmen zu Unternehmen unterschiedlich. Es gibt jedoch eine Reihe von Best Practices für die Kategorisierung und Priorisierung, die einen Rahmen für einen effektiven und effizienten Prozess setzen können: Identifizieren, Untersuchen, Beheben.