De meeste cyberincidenten ontstaan niet doordat aanvallers geavanceerdere technieken inzetten, maar door organisaties een onvolledig beeld hebben van hun eigen digitale blootstelling. Tussen wat securityteams denken te beschermen en wat in werkelijkheid extern toegankelijk of misgeconfigureerd is.