Det er tre lag med risiko: kjente kjente, kjente ukjente og ukjente ukjente. Cybersikkerhet handler om å forhindre det første, forberede seg på det andre og be om at det tredje aldri vil skje.