অনেক সিনিয়র সিকিউরিটি ম্যানেজার আমাদের বলেছেন যে সম্প্রতি তাদের নিরাপত্তা প্রোগ্রাম শক্তিশালী করার আগে, তাদের সংস্থার তথ্য নিরাপত্তা নীতিগুলি উপেক্ষা করা হয়েছে এবং সেকেলে হয়ে গেছে, ফলে তাদের বর্তমান ইন্টারকানেক্টেড কম্পিউটিং পরিবেশের সাথে যুক্ত উল্লেখযোগ্য ঝুঁকিগুলি মোকাবেলা করতে ব্যর্থ হয়েছে।
তারা দীর্ঘদিন ধরে তাদের নিরাপত্তা নীতিমালা হালনাগাদ বা পরীক্ষা করেনি।