Состояния безопасности не существует.

Точнее: оно недостижимо. Как асимптота функции. А вот состояние устойчивости к атакам - реально.

Эту мысль положил на листок и оставил на стратегической сессии подразделений безопасности АФК «Система». Если кто-то найдет этот лист – не выкидывайте. На нем изображены количественные показатели устойчивости бизнес-процесса и примеры действий, которые на них влияют.

Для достижения состояния безопасности мы создаем условия, при которых кибер-атаки будут экономически нецелесообразными (стоимость атаки значительно больше выгоды от ее реализации). Для состояния устойчивости создаем условия, при которых атаки будут экономически незначительными для бизнеса. И одно другому не мешает.