Csizmazia-Darab István, a Sicontact Kft. kiberbiztonsági szakértője szerint az úgynevezett kiberreziliencia már nemcsak informatikai kérdés, hanem üzleti túlélési stratégia.
Hozzátette, a kkv-k működése, a nagyvállalatokhoz hasonlóan, nagymértékben függ az adataiktól és informatikai infrastruktúrájuktól, de míg a nagyvállalatok nagyobb valószínűséggel rendelkeznek az adatvédelmi kockázatok megelőzésére és hatástalanítására szolgáló eszközökkel, addig a kkv-k – sok esetben megfelelő védelem híján – , jóval kiszolgáltatottabbak a támadásoknak.
Ezért a végleges adatvesztés és a teljes üzleti leállás veszélye gyakran erőteljes motivációt jelent a váltságdíj kifizetésére, még akkor is, ha nincs garancia arra, hogy a vállalkozás valóban visszakapja adatait.
Hozzátette, fontos, hogy a szervezeteknek legyen vészforgatókönyve, ami világosan rögzíti, ki mit tesz egy kibertámadás esetén, technikai, kommunikációs és jogi szempontból is.