В первую очередь необходимо определить уровень защиты и основные риски для Вашей компании.
Другим важным фактором является оценка потенциального ущерба компании в случае раскрытия информации.
О том как это сделать и какие критерии действительно важны, можно почитать:
Можете задать дополнительные вопросы и обсудить решения.
IIOT в промышленности, с чего начать?
Интересные статьи на эту тему