Но атакуването на проблема изисква стратегия, подходяща за участващата организация и нейните конкретни рискове, включително разглеждане на законовите изисквания, свързани със сигурността и поверителността.
Една и съща стратегия за атака може да се използва за всички организации.