اعرفوا وضعكم قبل أن يعرفه غيركم

كثيرًا ما يبدأ الإنفاق الأمني بقرار شراء ثم يعود للخلف لتبريره. والنتيجة مؤسسات لديها ثلاث أدوات متداخلة تغطّي الخطر نفسه، ولا شيء يغطّي الخطر الذي سيُستغل فعلًا.

التقييم يعكس هذا الترتيب. نحدّد ما تشغّلونه، وأين هو مكشوف، وما الذي سيصل إليه المهاجم أولًا، ثم نقدّم قائمة مرتّبة بالأولوية — تتضمّن عادةً بنودًا لا تكلّف شيئًا لمعالجتها. وحيث يكون الشراء ضروريًا فعلًا، ستعرفون لماذا، وسيعرف مجلس إدارتكم كذلك.