Сама по себе информационная безопасность предприятию не нужна,. Когда говорят "я хочу быть в безопасности" на самом деле подразумевают "я хочу чтобы мои планы соответствовали реальности", то есть чтобы вероятные угрозы этому не мешали.