¿La seguridad es un bien medible?¿Por qué?

La seguridad informática no es un bien medible, en cambio si podríamos desarrollar diversas herramientas para cuantificar de alguna forma nuestra seguridad informática.