Ежегодно количество рисков для бизнеса растет: атаки становятся сложнее, а требования регуляторов — жестче. Если стратегия ИБ не учитывает бизнес-цели, уровень зрелости компании и актуальные векторы атак, она превращается в формальность. В результате — уязвимости, финансовые и репутационные потери, а также несоответствие требованиям регуляторов.

Чем дольше же бизнес занимается выстраиванием безопасной разработки, тем больше он наполняется дополнительными практиками и средствами защиты. При этом в компаниях с выстроенными процессами за них могут отвечать разные подразделения и сотрудники.