ניתוח השפעה עסקית

תהליך שממפה, לכל מערכת, מה בדיוק נפגע כשהיא לא זמינה: אילו תהליכים עסקיים נעצרים, תוך כמה זמן, ומה העלות. התוצר הוא דירוג קריטיות שמאפשר לדבר על מערכות בשפה שאינה טכנית.

בהקשר של עדכוני אבטחה זה הצד שחסר בציון החומרה. חולשה בציון גבוה על מערכת שולית ותיקון בינוני על מערכת ליבה הם לא אותה דחיפוּת, ורק המיפוי העסקי יודע להבדיל ביניהם.

המיפוי הזה גם מגדיר את הכיוון ההפוך: כמה יקר להשבית את המערכת לצורך העדכון. מערכת עם עלות השבתה גבוהה מקבלת פחות חלונות, ולכן כל חלון בה שווה יותר — וכדאי לצרף אליו כמה שיותר תיקונים.