Кто из читателей хранит в сейфе дома деньги? Согласитесь, как-то бессмысленно совершать покупку сейфа и хранить в нем сбережения, которые не намного превышают вашу месячную заработную плату. Можно держать лекарства и патроны, но суть держать их в сейфе – не боязнь грабителей, а безопасность в доме ( у кого есть дети, тот поймет ). И вот подумайте, кому из грабителей необходимо тратить множество денег на оборудование, чтобы вскрыть такой сейф? Вот такими примерами мы подошли к теме о соответствии между размером ущерба от возможного взлома и величиной потерь от необходимой реализации мер по защите. Не стоит тратить на защиту данных сумму, превышающую стоимость самих данных.
Так какой же реальный объем составляющих потерь от того, что доступ произошел несанкционированно? Все зависит от специфики потерянных данных и организации хранителя. Отмечено как факт то, что программисты – профессионалы намного выше оценивают потери и ущерб от доступа без санкций, чем обычные пользователи ЭВМ. В оценке ущерба программисты оказываются намного точнее тех же финансистов. Теперь необходимо рассмотреть меры защиты данных. Оценим их исходя их эффективности для различных угроз