不過,被駭客攻擊不一定是災難。舉例來說,2014年摩根大通集團(JP Morgan Chase)資料外洩事件,並未對它的股價成長造成負面影響,其實它的股價還小幅上升了。這個違反直覺的結果顯示,許多因素決定了資料外洩事件造成的後果。它們也顯示,公司可以採取一些措施以減輕聲譽受損,有時甚至還能提升自己的地位。我們研究與檢視超過14項已發表的研究,結果顯示,資料外洩事件可能導不同的後果,取決於產業、公司規模、資訊洩露的類型,以及回應的策略。在本文中,我們會把焦點放在公司的回應策略,這是公司最能控制的部分。