Специалистам по безопасности не нужны точные ответы для принятия решений о выделении таких ресурсов, как люди, процессы и технологии. Нам нужны довольно точные, но приблизительные ответы, позволяющие быстро принимать решения, практически мгновенно оценивать текущую ситуацию и доносить информацию о ней до высшего руководства.