Если мы не можем измерить сиюминутную вероятность существенного ущерба в результате какого-либо киберинцидента в ближайшем будущем, то определенно не сможем измерить степень снижения этой вероятности в результате реализации одной или нескольких стратегий, базирующихся на первичном принципе.