Aborder et se protéger contre les menaces de cybersécurité est une partie de plus en plus importante des responsabilités d'un conseil d'administration d'organisme à but non lucratif. Cependant, trop de conseils pensent qu'ils peuvent simplement faire appel à un consultant informatique ou même embaucher un membre du personnel informatique, et considérer cela comme suffisant.
A Sun, étude a étudié cette question.