Verwaltungsräte haben die gesetzliche Pflicht, Risiken angemessen zu überwachen. Cyberrisiken sind heute ein kritisches, potenziell wesentliches Geschäftsrisiko. Die meisten Vorstände sind jedoch schlecht für den Umgang mit Cyberrisiken gerüstet. Sie sehen Cyber als zu technisch an, genehmigen lediglich Ressourcen und delegieren das Risiko.