i et slikt miljø er det viktig at 1) sikkerhetsspesialister holder seg oppdatert på utvikling av teknikker og verktøy og den nyeste informasjonen om systemsårbarheter og 2) ledende ledere sikrer at de har ressursene til å gjøre dette
seniorledere må sørge for at sikkerhetsspesialister har de nødvendige ressursene
sikkerhetsspesialister bør blokkeres av ledende ledere på spørsmål som finansiering