অনেক জ্যেষ্ঠ নিরাপত্তা ম্যানেজার আমাদের বলেছেন যে তাদের নিরাপত্তা প্রোগ্রামগুলি সাম্প্রতিক শক্তিশালীকরণের আগে, তাদের সংস্থার তথ্য নিরাপত্তা নীতিগুলি অবহেলা করা হয়েছে এবং সেকেলে হয়েছে, ফলে তাদের বর্তমান আন্তঃসংযোগ কম্পিউটিং পরিবেশের সাথে যুক্ত উল্লেখযোগ্য ঝুঁকিগুলি মোকাবেলা করতে ব্যর্থ হয়েছে।
তারা কিছু সময়ের জন্য তাদের নিরাপত্তা নীতিমালা হালনাগাদ বা পরীক্ষা করেনি।