Тъй като повечето от организациите смятаха обсъжданията на техните програми за сигурност за чувствителни и искаха да избегнат ненужното обществено внимание върху този аспект от техните операции, ние се съгласихме да не идентифицираме организациите по име.
Като цяло беше установено, че програмите за сигурност липсват в повечето организации.