i tillegg erkjente de at ekspertisen til personell måtte oppdateres ofte for å holde seg oppdatert på pågående endringer i trusler, sårbarheter, programvare, sikkerhetsmetoder og sikkerhetsovervåkingsverktøy
det er nødvendig å oppdatere ekspertisen til personellene om sårbarheter og sikkerhetsovervåkingsverktøy
de innså at ekspertisen til ansatte ikke trengte å bli oppdatert ofte