• Инцидент не возникает внезапно в вакууме – у него всегда есть предыстория и тригеры. Как реализовать классическое правило «профилактика дешевле лечения» в отношении инцидентов внутренней ИБ.
• Знание прошлого позволяет прогнозировать поведение в будущем. Как это применить в работе.
• Как сузить воронку поиска при расследовании инцидента и работа «на опережение» с рисками, связанными с сотрудником.