Men å angripe problemet krever en strategi som passer til den involverte organisasjonen og dens spesielle risikoer, inkludert en vurdering av de juridiske kravene rundt sikkerhet og personvernspørsmål.
Den samme angrepsstrategien kan brukes for alle organisasjoner.