La prevenzione è sempre preferibile alla cura, ma nessuna misura proattiva è infallibile. Gli attacchi informatici sono troppo frequenti e le conseguenze troppo gravi perché le organizzazioni possano pensare che nulla violerà mai le loro difese.

Nel 2025, gli attacchi di phishing rappresentano una sfida significativa per le organizzazioni, con un aumento delle tecniche basate sull'identità rispetto agli exploit software. Gli attacchi di phishing sono ora la causa principale delle violazioni di dati, come indicato nel rapporto Verizon DBIR.