Dadurch, dass die Bedrohungen immer vielfältiger und IT-Infrastrukturen immer komplexer werden, ist ein präventiver Ansatz zu wenig. Zwar sollten nach wie vor unbedingt vorausschauende Maßnahmen zum Schutz vor möglichen Attacken ergriffen und Sicherheitslücken geschlossen werden, ergänzend sind jedoch vorausschauende Strategien für den Schadensfall notwendig. Hat ein Unternehmen nicht gelernt, professionell mit Sicherheitsvorfällen umzugehen, gelingt es ihm in einer Gefahrensituation womöglich nicht, entstandene Schäden zu minimieren.