Чем подробнее модель угроз, тем легче принять полноту описания за готовность решения. Если сценарий технически обоснован, он начинает выглядеть как задача, которой компания должна заниматься прямо сейчас.

Но возможность и приоритет — разные вещи. Приоритет появляется, когда сценарий сопоставлен с последствиями для бизнеса, вероятностью реализации, действующими мерами и ценой дальнейших действий. Один и тот же сценарий в разных компаниях может потребовать совершенно разных решений.

Поэтому сильная модель угроз не заканчивает обсуждение, а делает его предметным. Она показывает, что и при каких условиях может произойти. Определить, насколько это важно для компании и что с этим делать, должно управление рисками.