Многие компании сталкиваются с тем, что требования к КИИ, появляющиеся в последнее время: сложны для интерпретации, плохо ложатся на реальную инфраструктуру и требуют изменений, которые сложно реализовать без остановки процессов. В результате защита внедряется формально, решения не работают как система, а риски остаются