В ИБ всё больше действий можно автоматизировать: обнаружить отклонение, заблокировать операцию, отправить уведомление. С этим технологии справляются хорошо.

Но дальше часто начинается уже не техническая задача. Система не решит, что сейчас правильнее для бизнеса: сохранить блокировку, принять риск, сделать исключение или искать другой вариант.

В этот момент нужны не новые настройки средства защиты, а контекст, полномочия и тот, кто готов принять решение.

Технологии хорошо защищают инфраструктуру. Но бизнес защищает ещё и то, какие решения принимаются после их срабатывания.