Los grupos centraron sus esfuerzos en aumentar la comprensión de todos de los riesgos asociados con la información de la organización y las políticas y controles conexos en vigor para mitigar esos riesgos.
Se decidió que los grupos no podían influir en la conciencia de los riesgos, por lo que, en cambio, se centraban en mitigar directamente los riesgos.