I et forsøk på å utforske dette temaet mer grundig, utvidet vi diskusjonene våre utover de åtte organisasjonene som var de primære motivene for studien vår ved å be Computer Security Institute om å uformelt spørre sine mest aktive medlemmer om dette emnet.
Vi holdt oss stille til alle organisasjoner utenfor de opprinnelige åtte. 