Til tross for disse forskjellene var to viktige egenskaper felles for hver av de involverte gruppene: 1) ansvar for informasjonssikkerhet var klart definert for de involverte gruppene, og 2) dedikerte personalressurser var gitt for å utføre disse ansvarene.
Informasjonssikkerhet ble totalt ignorert, og det ble ikke stilt til rådighet noen ansatte for det.