Компании не любят рассказывать о своих неудачах, поскольку это подрывает их репутацию. Поэтому в России, где нет законов о раскрытии инцидентов, крайне мало статистики по этому вопросу. А раз нет статистики, значит, нет и проблем, — так, по крайней мере, может показаться, и это, в свою очередь, приводит к неверным решениям по обеспечению ИБ на предприятиях и в организациях.
