כולם באים ותולים האשמה ברגולציה. אבל הרגולציה היא המקסימום שצריך לעשות. הרגולציה היא המינימום הנדרש!!! וככזה, האחריות בהחלט נופלת על כתפי המנהלים בארגון. הרי ברור לכולנו שנושא אבטחת המידע וסייבר מתחדש על בסיס יומי, ולעיתים אפילו כמה פעמים ביום. לכן, רק טבעי הדבר שהארגון, במיוחד ארגון פיננסי/ביטוחי רגיש, יעשה ככל הנדרש להגן על נכסיו, נכסי לקוחותיו ופרטיות המידע שלהם. אין ספק כאן שמי שאכן עשה, ממש לא עשה מספיק. כאשר מנהלים בארגון מדברים על אבטחת מידע ואומרים "הרי עשינו לפני שנתיים", או אפילו לפני שנה, כולנו יודעים שיש לזה ערך מועט בלבד. העשייה בתחומי אבטחת המידע והסייבר חייבת להיעשות כל הזמן. זו מלחמה בלתי פוסקת. מה שעשית לפני שנה, או לפני חודש, ואפילו אתמול, כבר לא רלוונטי... נכון שמערך הסייברהלאומי חייב להשתתף בנטל, ולבנות תכניות עבודה ונהלי עבודה, לארגונים בסדרי גודל כאלה. על הרגולטורים לחייב הארגונים לעבוד על פי תכניות עבודה ונהלים אלה, שכן לרגולטור אין הידע המקצועי הנדרש לכך. הרי הרגולציה המחשובית בתחום הביטוח היא משנת 2016... צא ולמד... ברור יש לקחת מקרה זה כסמן ימני עבור המחנה!