Ngoài ra, họ nhận ra rằng kiến ​​thức chuyên môn của nhân viên phải được cập nhật thường xuyên để theo kịp những thay đổi liên tục về các mối đe dọa, lỗ hổng, phần mềm, kỹ thuật bảo mật và công cụ giám sát bảo mật.
Họ nhận ra rằng chuyên môn của nhân viên không cần phải được cập nhật thường xuyên.