Istnieją trzy warstwy ryzyka: znane znane, znane nieznane i nieznane nieznane. Cyberbezpieczeństwo polega na zapobieganiu pierwszemu, przygotowywaniu się na drugie i modleniu się, aby trzecie nigdy się nie zdarzyło.