Нападающая безопасность: сколько и как тратить на нее эффективно