Много висши мениджъри по сигурността ни казаха, че преди неотдавнашното укрепване на техните програми за сигурност, политиките за информационна сигурност на тяхната организация са били пренебрегвани и остарели, като по този начин не са успели да се справят със значителни рискове, свързани с текущата им взаимосвързана компютърна среда.
Техните политики за информационна сигурност бяха актуални и работеха добре.