De gebrekkige informatie ontstaat volgens het CPB doordat digitale aanvallen niet altijd worden opgemerkt. Maar het komt ook voor dat getroffen bedrijven of instellingen ervoor kiezen een aanval niet bekend te maken, of geen idee hebben wat de gevolgen zijn.
Die blinde vlekken kunnen de maatschappij duur komen te staan. Volgens het CPB is Nederland in grote mate afhankelijk van digitale systemen, en dat wordt naar verwachting alleen maar meer. De grote storing bij KPN waardoor afgelopen zomer het noodnummer 112 een tijdlang onbereikbaar was, is daar volgens de overheidsadviseur een voorbeeld van.