Одним из основных современных вызовов информационной безопасности стала двойственность задач: как улучшить само положение ИБ и эффективность ресурсов организации одновременно? Нужно ли защищать устаревшие системы с помощью адаптаций новых технологий? Какие разделения ответственности в рамках обеспечения безопасности должны быть между компанией и поставщиком услуг? Как законодательные инициативы и нормативы влияют на безопасность организации?