Để chủ động ứng phó với các vấn đề an ninh mạng, các thành viên hội đồng quản trị (HĐQT) cần ưu tiên đánh giá các rủi ro này như một loại rủi ro trong hệ thống quản trị rủi ro của doanh nghiệp chứ không đơn thuần là một mối quan tâm về công nghệ thông tin như trước đây.