Nemusíme se vracet daleko do minulosti, aby bylo možné pozorovat IT oddělní velkých společností, jak se soustředí téměř výhradně na efektivitu poskytovaných služeb pro primární účely organizace. Proč také ne? Informační bezpečnost byla výsadou několika málo oborů a většina organizací si vystačila s firewallem a antivirovým programem. O hrozbách se mluvilo zejména v souvislosti s fyzickou bezpečností a přírodními katastrofami a reálně identifikovaných bezpečnostních incidentů v České republice se dalo napočítat ročně na prstech jedné ruky. Tato doba je však již nenávratně pryč.