De groepen richtten hun inspanningen op het verhogen van het begrip van iedereen van de risico's die verband houden met de informatie van de organisatie en de daarmee samenhangende beleidsmaatregelen en controles die zijn vastgesteld om deze risico's te beperken.
De groepen wilden de risico's meer bekend maken en manieren promoten om ze te bestrijden.