Проблемы корпоративного риска часто начинаются с проблем платформы данных. Трудности включают фрагментированные сигналы, несогласованные определения, отсутствие контекста, слабую прослеживаемость и несвоевременные оповещения. При оценке транзакций, сообщений поддержки, изображений или метрик главный вопрос: как превратить несовершенные доказательства в объяснимые, обоснованные решения?Наблюдения, сделанные во время хакатона, выявили повторяющиеся проблемы проектирования в проектах цифровой безопасности. Местный язык и контекст существенно влияли на результаты. Доступ к сети часто был ненадежным. Ни один детектор не оказался достаточным. Оценочные баллы риска без четких обоснований было трудно интерпретировать. Хотя это и не универсальное решение, эти выводы поддерживают практическое руководство: поддерживать пути принятия решений, которые являются локальными, модульными и проверяемыми.