(Tätä juttua lukiessasi voit pelata bullshit-bingoa)

Tietoturva tarkoittaa yleensä tavalla tai toisella kustannuksia jollekin. Jos olet johtaja, niin tehtäväsi on haukan lailla karsia kustannuksia ja yleensä tietoturva ei ole se viimeinen josta karsitaan. Usein se kuitenkin on se ensimmäinen karsinnan kohde.

YT-neuvotteluissa ja rakennejärjestelyissä johtajat tyypillisesti laittavat yrityksen toiminnot jonoon ja siitä päästä karsitaan, mikä ei tuota mitään. Joskus tuottavaakin toimintaa voidaan karsia, jos sillä vain saattuu olemaan väärä nimi eli se johtaa mitään asioista tietämättömän johtajan harhaan. Ja johtajahan yleensä ei tiedä mitään siitä mitä yrityksessä tehdään, joten hän yleensä tulee johdetuksi harhaan.

Entä jos tietoturva sattuu olemaan yrityksen tärkein toimiala tai tietoturvallisuus on yrityksen tuotteiden tai palveluiden merkittävin myyntivaltti? Sattuuhan sitä vahinkoja, joissa lapsi menee pesuveden mukana, kun kuitenkin pidetään tiukasti mielessä että tietoturvasta aiheutuu vain kustannuksia, eikä se tuota mitään. Näin ainakin johtajien mielestä.