V bezpečnostních operacích analýza kořenové příčiny vysleduje, jak útočník nebo selhání vstoupilo, pohybovalo se a přetrvávalo: zneužitá slabina, chybějící kontrola, mezera v procesu a podmínky, které umožnily škodě se rozšířit. Napájí nápravná opatření, získaná ponaučení, změny kontrol a aktualizace registru rizik.
Klíčové body
Vrstvy příčinOddělte vstupní vektor, umožňující slabost, selhání kontroly a organizační či procesní kořen — oprava pouze prvního ponechává ostatní otevřené.
Realistické načasováníRané nálezy mohou být předběžné; forenzní hloubka, obchodní tlak a právní omezení formují, jak daleko analýza může zajít.
Důležité omezeníKořenová příčina je model, nikoli fakt. Vyšetřování pracuje z neúplné telemetrie a zvolený „kořen" často odráží, jak hluboko se organizace rozhodla kopat.