Когда разговор заходит о системе менеджмента информационной безопасности, у многих компаний возникает одинаковая реакция: «это сложно», «это дорого», «это не для нас». Часто вопрос безопасности откладывается до лучших времён — до момента, когда что-то уже случится. Проблема в том, что отсутствие инцидентов не означает, что всё действительно под контролем. Скорее наоборот, это может быть просто вопрос времени. Ошибки накапливаются незаметно: доступы не пересматриваются, сотрудники используют личные сервисы, правила существуют формально, но не применяются в повседневной работе...