I tillegg erkjente de at ekspertisen til personell måtte oppdateres ofte for å holde seg oppdatert på pågående endringer i trusler, sårbarheter, programvare, sikkerhetsmetoder og sikkerhetsovervåkingsverktøy.
Det var nødvendig å oppdatere personellens ekspertise ukentlig når det gjaldt pågående endringer i trusler.