• exploatarea vulnerabilitatilor sistemelor de operare (gradul de actualizare a sistemelor de operare cu ultimele service pack-uri si hot fix-uri);
• protectia antivirus (gradul de protectie contra infectarii cu virusi informatici);
• abuzul de privilegii din partea personalului companiei (software sau servicii neautorizate instalate de catre personal);
• accesul neautorizat din partea unei persoane din afara sistemului (statii cu cont de administrator fara parola, share-uri cu permisiuni everyone, servicii de acces remote instalate sau porturi nestandard deschise).

Conform acestor patru criterii indicatorul de risc va fi pozitionat in cadrul matricei de risc oferind o evaluare a probabilitatii de aparitie a unui incident de securitate, precum si a gravitatii consecintelor pe care le-ar putea avea un astfel de eveniment. Prin actionarea acestuia se pot obtine informatii de ansamblu privind reteaua locala - numarul sistemelor detectate in retea sau selectate pentru monitorizare, situatia actualizarii sistemelor de operare etc.