L’empresa en general no creu que estigui en risc, es pensa que per que no ha notat que ja li han entrat, està lliure de tota possibilitat. Aquí no existeix la cultura de la prevenció, només es tapen forats i no s’aborda allò que és més urgent. Tot i que no ho sembla, estar preparats per la ciberdefensa és urgent. El GPDR en obliga a comunicar els incidents, de pèrdua o copia de dades, sota pena de multa. La pèrdua definitiva de les dades ens pot situar a la companyia al punt del tancament.
