Engem mindig is vonzott minden, ami a biztonsággal kapcsolatos. Amikor mások a működést figyelték, én azt kerestem, hol lehetne még biztonságosabbá tenni a rendszert. Egy lezáratlan ajtó, egy figyelmetlen őr, egy kikerülhető sorompó, egy hiba a szoftveren – mindig volt egy ötletem, hogyan lehetne kijavítani a hibát. Azonban sokáig zavart, hogy a nyilvánvaló hiányosságok ellenére sem vezetik be ezeket a megoldásokat. Miért hagyják nyitva a kiskapukat? Miért maradnak évekig változatlanok a nyilvánvalóan fejleszthető rendszerek? A választ akkor találtam meg, amikor közelebbről megismertem a kockázatkezelés és a gazdaságossági szempontok összefüggéseit. A valóság az, hogy nem minden biztonsági rést kell, és nem is lehet befoltozni. Egy biztonsági intézkedés bevezetése költséget jelent – tervezést, kivitelezést, karbantartást –, és ezt a költséget össze kell vetni azzal, hogy mekkora kárt előz meg. Ha a kockázat bekövetkezésének valószínűsége és a lehetséges kár nagysága olyan alacsony, hogy a védelem kiépítése többe kerülne, mint maga a kár, akkor gazdaságossági alapon nem éri meg a beavatkozás. Ez persze nem jelenti azt, hogy a kritikus kockázatokkal szemben ne kellene azonnal cselekedni. Éppen ellenkezőleg: azokat a veszélyeket, amelyek bekövetkezése nagy kárt okozna, vagy amelyeknél a valószínűség magas, minden körülmények között kezelni kell. A kérdés tehát nem az, hogy minden hibát kijavítsunk-e, hanem az, hogy melyik hibát érdemes elsőként kijavítani. Ez a könyv pontosan erre ad választ. Nemcsak elméleti kereteket és szabványokat ismertet, hanem számos módszert és gyakorlati példát is bemutat, amelyek segítenek eldönteni, hogy egy adott biztonsági rést be kell-e foltozni, és ha igen, milyen módon a legjobb. Célja, hogy az olvasó – legyen akár mérnök, biztonsági szakember, vállalatvezető vagy hallgató – képes legyen megalapozott döntéseket hozni, és a rendelkezésre álló erőforrásokat a leghatékonyabban felhasználni a biztonság növelésére. Ez az a szemlélet, amely megkülönbözteti a véletlenszerű toldozást-foldozást a tudatos, módszertani alapú kockázatkezeléstől.