Gruplar, kuruluşun bilgileriyle ilişkili riskleri ve bu riskleri hafifletmek için mevcut olan ilgili politika ve kontrolleri herkesin anlayışını artırmaya odaklanmıştır.
Gruplar riskleri daha yaygın hale getirmek ve onlarla mücadele yollarını teşvik etmek istediler.
Grupların risk farkındalığı üzerinde hiçbir etki yaratmayacağına karar verildi, bunun yerine, doğrudan riskleri hafifletmeye odaklandılar.