Многие сомневаются в необходимостью или эффективности ИБ...

Скорее даже не в эффективности, а в необходимости.

Ведь если ты ни чего не видишь, значит ни чего не происходит.

Ошибки конфигураций, это вообще в самую точку. Офисные приложения, скачивают откуда-то с интернета.

Операционную систему, лучше даже непонятную сборку, скачать с торрентов. А что бы активировать, нужно отключить штатный антивирус.  Лучше настраеваемую автоматически, с драйверами. Без лишних служб и приложений. В общем оптимизированную заранее. По всем стандартам.

В почте перейти по каждой вредоносной ссылке и использовать пароль Qwerty1234. Пограничным маршрутизатором должен быть микротик, ведь у него хороший фаервол и RDP легко пробрасывается наружу прям до контроллера домена MS Server 2008. Главное, бессрочные пароли и отключить проверку сложности и не в коем случае не включать аудит, он только место сжирает.

На каждой рабочей станции должен быть установлен мессенджер, скаченный по первой рекламной ссылке и не забывать установить бесплатный VPN. Ведь VPN через неизвестый сервер защищает трафик.

Для большей защиты нужно еще и почту подтвердить.

В таких условиях, конечно ни кто не заметит деятельности злоумышленника, ведь он в такой инфраструктуре живет как дома. Он осмотрелся, проверил бухгалтерию. Понял, что выкуп просить бесполезно и скорее всего просто ждет благоприятных условий. Собирает данные, продает в даркнете. Зачем ему себя выдавать? Ведь у хакера нескончаемый поток учетных данных от всех домашних систем, мессенджеров, маркетплейсов сотрудников и клиентов компании.

Возможно даже, хокер сам будет защищать такую компанию от других хакеров. А сотрудники выгружать конфиденциальную информацию и коммерческую тайну в бесплатные облачные хранилища. И все довольные.

Руководство бережёт бюджет и не тратит деньги на безопасность.

Сотрудники передают данные конкурентам. Конкуренты, как стати тоже довольны.

Хакер использует мощности компании как прокси сервер или майнер. Но тут возможны подвисания программ, почты, сайтов. Но можно потерпеть, не критично.