Sajnos, a vállalatok sokszor csak egy-egy audit-megállapítás vagy egyéb megfelelési követelmény kipipálása céljából szerveznek tudatosítást a témában. Ez önmagában nem hatékony. Ebben a kérdésben a felső vezetés felelősségét lenne jó tudatosítani, hogy ne csak akkor foglalkozzanak a kérdéssel, ha már megtörtént a baj, elszenvedték a támadást vagy incidenst, és saját bőrükön tapasztalták meg, mekkora pénzügyi veszteséggel jár egy adatvesztés vagy adatszivárgás.