Companiile ar trebui să privească securitatea cibernetică din perspectiva rezilienţei, nu doar a prevenirii atacurilor, şi să se întrebe de ce produse, servicii şi expertiză au nevoie ca să îşi revină după un incident de securitate. Pregătirea înseamnă exersarea scenariului celui mai rău, iar securitatea nu porneşte de la ce cumpără o firmă, ci de la întrebarea ce înseamnă pentru ea să se simtă în siguranţă.