Có ba lớp rủi ro: những điều đã biết, những điều chưa biết nhưng đã biết, và những điều chưa biết mà chưa biết. An ninh mạng là về việc ngăn chặn lớp đầu tiên, chuẩn bị cho lớp thứ hai, và cầu nguyện rằng lớp thứ ba sẽ không bao giờ xảy ra.