NE. Strojna in programska oprema sta samo manjši segment informacijske varnosti in še zdaleč ne zagotavljata zadostne odpornosti organizacije na kibernetske grožnje in njihove (zelo verjetno) katastrofalne posledice. V enačbi uspešne zaščite so še ustrezni in učinkoviti procesi ter ljudje, ki delujejo in upravljajo v skladu z njimi.