Er zijn drie lagen van risico: bekende bekende, bekende onbekende en onbekende onbekende. Cybersecurity gaat over het voorkomen van de eerste, het voorbereiden op de tweede en bidden dat de derde nooit zal gebeuren.