Считается, что посчитать эффективность ИБ невозможно; особенно в финансовом измерении. Но это миф и заблуждение. Мы занимаемся ИБ, чтобы сделать жизнь лучше. А раз она становится лучше (хотя может и хуже — такое тоже бывает), то должны существовать признаки улучшения и их можно наблюдать, измерять и оценивать. И часто это можно делать именно в финансовом выражении, который понятен любому руководителю. Кроме того, оценка эффективности позволяет отслеживать состояние ИБ в организации, понимая в правильном ли направлении мы движемся и с нужной ли скоростью. Это очень ценный навык, как и история с оценкой ущерба от реализации недопустимых событий, рисков и угроз, с которыми часто борются ИБшники.
