Kaj velja najprej zaščititi?

Pri informacijski varnosti ni polovičarstva. Stvar je namreč podobna kot pri verigi – močna je le toliko, kot je močan njen najšibkejši člen. Napadalci namreč preverijo številne digitalne poti v podjetje in opazijo morebitne ranljivosti.