"Vielen Unternehmen mangelt es an ausreichenden Talenten, Kenntnissen und Erfahrungen im Bereich der Cybersicherheit. Im Großen und Ganzen hat das Cyberrisikomanagement nicht mit der Verbreitung digitaler und analytischer Veränderungen Schritt gehalten und viele Unternehmen sind sich nicht sicher, wie sie digitale Risiken erkennen und verwalten sollen. "

"Die Informationssicherheit zu vernachlässigen und bewusst Risiken zu provozieren, ist grob fahrlässig und dies kann zu einer persönlichen Haftung führen."