Die Verantwortung für die IT-Security lässt sich nicht delegieren. Denn Verwaltungsrat und Geschäftsleitung können in der Schweiz für die Folgen eines Angriffs allenfalls verantwortlich gemacht werden. Eine erfolgreiche Attacke, beispielsweise mit Ransomware, kann zudem enorme Folgekosten verursachen, bis hin zum Konkurs eines Unternehmens. IT-Sicherheit ist deshalb eine strategische Risikoabwägung. Den grössten Nutzen ziehen KMU aus IT-Sicherheitslösungen, die die grössten Risiken abdecken, ohne die Komplexität der IT wesentlich zu erhöhen. Ein guter Ansatz sind gemanagte Angebote, die sich ohne Fachwissen effektiv nutzen lassen.