Sokan pusztán IT promlémakörnek gondolják a kiberbiztonságot, pedig ha egy picit a mélyére ásunk, láthatjuk, hogy ennél sokkal összetettebb gazdasági kérdéskörről van szó. Mivel nem létezik sérthetetlen, áthatolhatatlan informatikai infrastruktúra, ezért nem létezik 100 százalékos védettség sem, amelyet hardverekkel és szoftverekkel el tudnánk érni, bár tény, hogy törekedni kell a legmagasabb szintű védelem megalkotására. Az információbiztonság ugyanis nem csak azt jelenti, hogy van egy erős tűzfalunk és hatékony vírusirtó programjaink, hanem az ezek által épített bizalom vagy éppen bizalmatlanság, kényelem vagy kényelmetlenség hatással van a teljes szervezet működésére, az ügyfélélményre, a nap végén pedig a bevételekre is. Más szóval ez szervezetstratégiai kérdés is, ami a teljes vállalati kultúrát át kell, hogy hassa és nem rekedhet meg az IT osztályon.