Kuruluşların siber tehditlere karşı en büyük risklerinden birinin teknoloji eksikliğinden ziyade normallik önyargısı. Kurumlar güvenlik sistemlerinden alarm gelmemesini güvende olduklarının göstergesi olarak yorumlarken siber suçlular bu rehavet ortamını fırsata çeviriyor.