Öncelikle teknolojiye değil kilit faaliyetlerinize yönelik tehditlere odaklanın. Siber sızıntıların maliyeti ve yol açtığı sıkıntılar son 10 yıl içerisinde kritik biçimde artmaya başladı. Örneğin 2017’deki WannaCry saldırısının sebep olduğu toplam finansal ve ekonomik kaybın 8 milyar dolara ulaştığı tahmin ediliyor. Marriott 2018’de iştiraklerinden biri olan Starwood zincirinin rezervasyon sisteminde bir sızıntı olduğunu ve 500 milyon misafirinin kişisel verilerinin ve kredi kartı bilgilerinin çalınmış olabileceğini fark etti. Görülen o ki hackerlar çok daha etkili hale geliyor. Ancak dünyanın dört bir yanından şirketlere danışmanlık yapmanın getirdiği tecrübe ile şunu söyleyebiliriz ki şirketlerin hacklenme tehditlerinden bu kadar çekinmelerinin başka bir nedeni daha var. Şirketler kendilerine yönelik kritik siber riskleri bilmiyor veya anlamıyor çünkü teknolojik açıklara gereğinden fazla odaklanmış durumdalar.
