На кону всегда бизнес. Все вопросы кибербезопасности начинаются и заканчиваются проблемами бизнеса и рисками, связанными с его процессами и стратегией, а не с компьютерами и их уязвимостями.
Кибербезопасность должна быть у всех на слуху. Рабочие процессы компании, ее деятельность и структура — все должно быть неотрывно от заботы о кибербезопасности. Выводите ее из тени, она — не просто часть чьего-то функционала.
Не забывайте о мотивации. Знайте, чего хотят ваши сотрудники. Правильно мотивируйте их. Пусть они тоже будут заинтересованы в заботе о кибербезопасности.