Угрозы бывают разной степени определённости:
— неоднократно реализовавшаяся угроза, есть доступные для изучения инциденты;
— нет практики, но известен способ реализации угрозы и инструменты для этого;
— известен способ, но общедоступные инструменты отсутствуют;
— способа реализации пока не разработано, есть только концепция;
— отсутствует даже концепция угрозы, есть лишь догадки об общем направлении.
С какого места в этом непрерывном спектре следует начинать бояться, то есть тратить ресурсы на защиту от угрозы?
Теория рисков построена на действительных числах. Вероятности и убытки с мнимой компонентой она считать не умеет и ничего нам не говорит об обращении с рисками, не поддающимися оценке.
Вот здесь-то и выходит на сцену Человек в футляре со своей коронной фразой. Чую, говорит, спинным плавником какую-то угрозу с востока, но обосновать не могу. На всякий случай давайте запретим фотографировать и перекрасим стены в зелёный цвет. Мало ли что!
http://infowatch.livejournal.com/351150....
add comment
recommend
bookmark
subscribe