Каждый руководитель службы информационной безопасности (далее — ИБ) хотя бы раз слышал от финансового директора (CFO) одну и ту же фразу: «Докажи, зачем нам это нужно». ИБ традиционно воспринимается как «центр затрат» — деньги уходят, видимого результата нет. Пока ничего не случилось, защита кажется избыточной, когда инцидент произошел — оказывается, что ее было катастрофически мало.