Tietoturvallisuusasioita ei huomioida koneiden ja ohjelmistojen hankinnoissa ja huoltosopimuksissa. Riskikerroin on 2.
Ostakaa koneet ja ohjelmistot ainoastaan tunnetuilta ja luotettavilta yrityksiltä.