Появляется проблема — и разговор довольно быстро переходит к продуктам: что купить, как внедрить, сколько это будет стоить.

Но новая технология нужна далеко не всегда. Иногда достаточно изменить сам процесс или нормально использовать возможности систем, которые уже есть. Перед выбором средства защиты я бы сначала задавал один вопрос: что должно измениться после внедрения?

Если единственный ответ — «появится ещё один контроль или отчёт», возможно, мы пока не разобрались с самой проблемой.

Иногда организации не хватает не нового инструмента, а владельца, приоритета или решения.