Alexey Lukatsky
Зависит от процесса. Пошла у тебя атака, а ты должен завести тикет, внести в него IP, артефакты и потратить еще время, которое деньги. Ну и пропущенные из-за этого реальные атаки
Т.е. если ничего не происходит и специалист ИБ (или IT) просто смотрит целый рабочий день в монитор - то деньги не расходуются?
А вот как только начал тикеты заводить, отчёты снимать и т.п. - сразу копеечка начала капать?