2. Цялостна оценка на това какви конкретни разузнавателни сведения могат да бъдат намерени за …

а)

потребителските имена и пароли на служителите;

б)

домейни, които могат да бъдат сбъркани с официалните домейни на финансовия субект;

в)

технически разузнавателни данни: уязвим или подлежащ на злоупотреба софтуер, системи и технологии;

г)

информация, публикувана от служителите в интернет, свързана с финансовия субект, която може да бъде използвана за целите на атака;

д)

информация за продажба в тъмната мрежа;

е)

всякаква друга подходяща информация, налична в интернет или в обществени мрежи;

ж)

когато е приложимо, информация за физическото насочване, включително начините за достъп до помещенията на финансовия субект.