Ännu bättre är det om verksamheterna själva bedriver ett aktivt arbete med informationssäkerhet .