Het probleem is dat veel organisaties door de markt gedwongen worden om grote risico's te nemen. Als de concurrent bijv. een veel lagere time-to-market realiseert door overal (security) shortcuts te nemen, dan heb je eigenlijk maar twee opties: 1) dat niet doen, veel te laat zijn met je nieuwe dienst/product in een red ocean, nooit meer je investering terugverdienen en failliet gaan; of 2) dat ook doen en hopen dat hackers niet jouw brakke shit te grazen nemen, maar die van de concurrent. Het domme is dat de maatschappij vervolgens van organisaties in een markt met geen/weinig concurrentie (overheid, zorg, scholen) eist dat ze mee moeten in digitalisering met weinig toegevoegde waarde (en hoge kosten: DigID-aansluiting waar letterlijk 2 burgers/jaar gebruik van maken), waardoor ook zij veel meer risico's lopen dan nodig. Zeker als ze niet het security-team met alle benodigde tools willen opzetten. Dan ga je betalen als de kans op een hack plots 1 blijkt te zijn... En overigens kan de overheid best iets ...