Инженер по сетевой безопасности должен чётко понимать не только конкретно то что он защищает и от кого он должен защищать....
Мы можем купить машину за $200 и поставить на неё сигнализацию стоимостью $1000 + купить для неё гараж с надёжными дверями за $10000.
Понятно что это выглядит глупо и не оптимально.
Подобные проблемы всё чаще становятся актуальными для современных сетей, поэтому понятие Risk Management уже не является пустым звуком и базируется на нескольких концепциях: