Любые меры по обеспечению кибербезопасности компании, не основанные на понимании того, чем она занимается, по определению неполны