O desafio de justificar investimentos e/ou aumento de orçamento em segurança da informação pode ser mais comum do que se imagina.
No momento de fazer uma análise, questione se a organização sofreu no último ano:
DANOS FINANCEIROS por ataques cibernéticos, ação de vírus ou ransomware, bem como por atos de espionagem?
DANOS À IMAGEM DO NEGÓCIO, como por exemplo com o vazamento de dados sensíveis de clientes?
DANOS À CONTINUIDADE DOS NEGÓCIOS por perda de acesso a sistemas, serviços e/ou bancos de dados?
O fato de não terem ocorrido danos importantes deve-se mais à sorte ou aos controles existentes?