Οι ομάδες επικεντρώθηκαν στις προσπάθειές τους να αυξήσουν την κατανόηση όλων των κινδύνων που συνδέονται με τις πληροφορίες του οργανισμού και τις σχετικές πολιτικές και ελέγχους που εφαρμόζονται για τον μετριασμό αυτών των κινδύνων .
Αποφασίστηκε ότι οι ομάδες δεν θα μπορούσαν να επηρεάσουν την ευαισθητοποίηση των κινδύνων , έτσι , αντ ' αυτού , επικεντρώθηκαν στον μετριασμό των κινδύνων άμεσα .