W operacjach bezpieczeństwa analiza przyczyn źródłowych śledzi, jak atakujący lub awaria weszła, przemieszczała się i utrzymywała: wykorzystaną słabość, brakującą kontrolę, lukę procesową i warunki pozwalające szkodzie się rozprzestrzenić. Zasila działania korygujące, wnioski, zmiany kontroli i aktualizacje rejestru ryzyk.
Najważniejsze punkty
Warstwy przyczynOddziel wektor wejścia, umożliwiającą słabość, awarię kontroli i organizacyjny lub procesowy źródło — naprawienie tylko pierwszego zostawia resztę otwartą.
Realistyczny timingWczesne ustalenia mogą być prowizoryczne; głębia kryminalistyczna, presja biznesowa i ograniczenia prawne kształtują, jak daleko analiza może sięgnąć.
Istotne ograniczeniePrzyczyna źródłowa to model, a nie fakt. Dochodzenia pracują na niekompletnej telemetrii, a wybrany „źródło" często odzwierciedla, jak głęboko organizacja postanowiła kopać.