(2 bis) Een groot aantal cyberincidenten vindt plaats vanwege een gebrek aan veerkracht en betrouwbaarheid van de private en publieke netwerkinfrastructuur, slecht beschermde of beveiligde databestanden en andere gebreken in de kritieke informatie-infrastructuur. Slechts een paar lidstaten rekenen het beschermen van hun netwerk en informatiesystemen en de daarin opgenomen gegevens tot hun zorgplicht, hetgeen het gebrek aan investering in geavanceerde beveiligingstechnologie, opleiding en ontwikkeling van relevante richtsnoeren verklaart.
(2a) Ursache zahlreicher Cybersicherheitsvorfälle sind die mangelnde Widerstandsfähigkeit und Belastbarkeit der privaten und öffentlichen Netzinfrastruktur, der mangelhafte Schutz und die unzureichende Sicherung von Datenbanken und andere Mängel der kritischen Informationsinfrastruktur. Nur wenige Mitgliedstaaten betrachten den Schutz ihrer Netze und Informationssysteme und der damit in Zusammenhang stehenden Daten als Teil ihrer Sorgfaltspflicht, wodurch sich erklärt, weshalb nicht in moderne Sicherheitstechnologie, Schulungen und die Ausarbeitung geeigneter Leitlinien investiert wird.
