El sexto paso es monitorear y analizar la seguridad para identificar posibles amenazas y vulnerabilidades. Esto implica implementar herramientas de monitoreo y análisis de seguridad, así como realizar auditorías y pruebas de penetración. Según Andrew S. Tanenbaum (en su libro "Computer Security: A Practical Approach"), el monitoreo y análisis de la seguridad son fundamentales para identificar y mitigar posibles amenazas.