В такава среда е важно (1) специалистите по сигурността да са в крак с разработването на техники и инструменти и най-новата информация за уязвимостите на системата и (2) висшите ръководители да гарантират, че разполагат с ресурсите за това.
Специалистите по сигурността трябва да бъдат блокирани от висши ръководители по въпроси като финансиране.