Както е обсъдено по-долу, тези усилия включват контроли за тестване, наблюдение на спазването на политиките, анализиране на инциденти със сигурността и отчитане на процедурни постижения и други индикатори, че усилията за насърчаване на осведомеността са ефективни.
Както е обсъдено по-долу, тези усилия включват наказване на служители за проявена инициатива.