Сколько стоят персональные и коммерческие данные? В точнее их защита? Большинство служб ИБ прикладывают существенные усилия (и несут затраты) к защите HR и прочих систем от злодеев из-вне.



А что насчёт внутренних угроз? Опрос, проведённый в 2016 году показал, что 20% респондентов продадут свой пароль к корпоративной системе менее чем за $1000. А многие и за $100. И это в США. Думаю, что в России сумма будет скромнее:

https://fortune.com/2016/03/30/passwords-sell-poor-sailpoint/



Так что не стоит быть уверенным в безопасности ваших данных, даже если вы защитились самыми сертифицированными решениями со всех сторон. Увы, люди все ещё самое слабое звено.