Пока во всех уроках мы исходили из того, что мы оцениваем ущерб от уже произошедших инцидентов ИБ. Но как оценивать то, что еще не случилось? Возможно ли это вообще? Оказывается да, это вполне реализуемая задача, схожая с тем, как бизнес оценивает возврат на сделанные инвестиции или доходы будущих периодов.
