Für Unternehmen auf der ganzen Welt gehören Cyber-Attacken und Hackerangriffe mittlerweile zum Alltag. Sie stellen ein enormes Sicherheitsrisiko für Unternehmen aller Größen dar. Die Bewältigung dieser Problematik hat für Führungskräfte auf Unternehmensebene inzwischen oberste Priorität. Der vorliegende Bericht basiert auf einer von IBM in Auftrag gegebenen Studie der Southern Methodist University. Darin wird gezeigt, warum es heute nicht mehr genügt, nur Compliance-Richtlinien einzuhalten. Stattdessen sollte ein compliance-basiertes Sicherheitsprogramm auf ein risikobasiertes Programm umgestellt werden.