Если перефразировать известное выражение о том, что "стоимость защиты не должна стоить больше защищаемой информации", то и "стоимость атаки не должна быть выше стоимости защищаемой информации". В противном случае злоумышленнику будет нецелесообразно осуществлять свои действия против выбранной жертвы или объекта. Это немного отличный от традиционного подхода, заключающегося в предотвращении вторжений.В американском некоммерческом институте по изучению киберпоследствий (U.S. Cyber Consequences Uni...

http://www.securitylab.ru/blog/personal/Business_without_danger/295489.php