In vielen Unternehmen gilt der Grundsatz, dass Datensicherheit „nur Geld kostet“.
Wenn aber etwas passiert, so sind die Aufwände deutlich höher: den Schaden festzustellen, zu regeln und zu minimieren. Z.B. ein Sicherheitsaudit / Penetrationstest ist im Verhältnis zur Schadensregulierung deutlich wirtschaftlicher.