La autora explica que la transformación digital trajo nuevos riesgos y que los datos, en especial los datos personales, son uno de los mayores activos de las organizaciones, por lo que deben protegerse de ciberataques que muchas veces nacen de vulnerabilidades internas. Repasa el marco aplicable en Sudáfrica, con la POPIA, la Cybercrimes Act de 2021 y la norma ISO 27001, así como el alcance extraterritorial del RGPD, y el papel de los profesionales de privacidad y ciberseguridad. Concluye que la ciberseguridad consiste en hacer bien lo básico, formar a los empleados, revisar procesos y probar sistemas, creando una cultura de cumplimiento.