Veel senior security managers vertelden ons dat voordat hun beveiligingsprogramma's onlangs werden versterkt, het informatiebeveiligingsbeleid van hun organisatie verwaarloosd en verouderd was, waardoor ze niet konden omgaan met de aanzienlijke risico's die verbonden zijn met hun huidige onderling verbonden computingomgeving.
Hun beleid inzake informatiebeveiliging was niet up-to-date.