Medidas de mitigação 15.1 Vítima inocente (por exemplo, proprietário, operador ou engenheiro de manutenção) enganado e levado a carregar um programa malicioso (malware) de forma não intencional ou a permitir um ataque M18 Devem ser tomadas medidas para definir e controlar os papéis dos utilizadores e os privilégios de acesso, com base no princípio do menor privilégio 15.2 Os procedimentos de segurança definidos não são seguidos M19