Voor wiens risico komt het als een e-mailaccount gehackt wordt en een fraudeur valse berichten vanuit het echte account zendt—waarna een klant betaalt aan de fraudeur in plaats van aan de leverancier, kortom, de zogenoemde CEO-fraude? Is degene die de internetbeveiliging niet op orde had verantwoordelijk voor de gevolgen van een dergelijke hack? Het antwoord is kortweg: nee.