Cât costă să nu faci nimic
Bugetul de securitate se aprobă greu pentru că discutăm prețul soluției, nu prețul lipsei ei.
Orice cerere de buget pentru securitate ar trebui să vină cu două cifre alături: cât costă măsura și cât costă o zi de oprire a activității. A doua cifră se poate estima în orice firmă, cu contabilitatea, în mai puțin de o oră.
Când cele două cifre stau una lângă alta, discuția se schimbă complet. Nu mai e „de ce cheltuim atât pe IT”, ci „câte zile de oprire ne permitem”.
Am văzut prea des acest calcul făcut abia după incident. Făcut înainte, e cel mai ieftin instrument de securitate disponibil.