Подскажите, где можно найти данные, которые показывают в среднем, какой процент от общих операционных рисков организаций составляют риски конфиденциальной информации (угрозы системе ИБ)?
Я нашла инфу, посвященную чисто утечкам информации
www.infowatch.ru/report2014. Проблема состоит в том, что она не включает в себя риски информационных систем, связанных, например, с нецелевым использованием инфраструктуры и т.д.