Investigación de pérdidas internas debe abordarse como una decisión de seguridad medible, no como una acción aislada. El enfoque más útil es definir el riesgo, establecer responsables, aplicar establecer responsables y plazos y definir escenario y objetivo, y comprobar el resultado con evidencias. Antes de decidir, conviene verificar si existen documentar de forma insuficiente o confundir amenaza con vulnerabilidad, porque pueden cambiar el alcance, costo y prioridad de la solución.




