Как усовершенствовать технологию расследования инцидентов ИБ?

hint000, Благодарен за ответ, а экономическую эффективность внедрения мер как можно расписать, не подскажете?