Mange senior sikkerhetsledere fortalte oss at før den siste styrkelsen av deres sikkerhetsprogrammer, hadde organisasjonens informasjonssikkerhet policyer blitt forsømt og utdatert, og dermed ikke kunne håndtere betydelige risikoer forbundet med deres nåværende sammenkoblede datamiljø.
De hadde ikke oppdatert eller sjekket sikkerhetspolitikken sin på en stund.