Обсуждение статьи: Универсальные и специализированные средства защиты. Отличия и возможность применения в корпоративных приложениях - Форум по вопросам информационной безопасности

В современных подходах, каждый юзер отвечает за ИБ, как часть выполнения своих обязанностей. Особенно, если говорить о сетях с десятками тысяч машин.
Задача ИБ организовать процесс управления безопасностью, в том числе через повышение осведомленности.

В данной статье подразумевается приставлять по контролеру ИБ на каждый хост и бизнес единицу. Для пары десятков машин это может и прокатит. Для больших сетей это производит к неимоверному раздуванию ИБ штата, чего как правило не позволяют собственники бизнеса. (ИБ это затратное подразделение, прямой прибыли не приносящее.)

Владельцы активов берут на себя риски предоставления доступа, тут ИБ может выступать кнопочкой, которая дает доступ, но решение и ответственность за владельцем актива.

В общем 27001 и риск ориентированный подход наше все.