Bởi vì hầu hết các tổ chức coi các cuộc thảo luận về chương trình bảo mật của họ là nhạy cảm và họ muốn tránh sự chú ý quá mức của công chúng về khía cạnh hoạt động này của họ nên chúng tôi đã đồng ý không nêu tên các tổ chức.
Nhìn chung, hầu hết các tổ chức đều thấy thiếu các chương trình bảo mật.