Vi fikk informasjon hovedsakelig gjennom intervjuer med ledende sikkerhetsledere og dokumentanalyse utført under og etter besøk til organisasjonene vi studerte.
Vi besøkte aldri de organisasjonene vi studerte.