Die Gruppen konzentrierten sich darauf , das Verständnis für die mit den Informationen der Organisation verbundenen Risiken und die damit verbundenen Politiken und Kontrollen zu erhöhen , um diese Risiken zu mildern .
Es wurde beschlossen , dass die Gruppen keine Auswirkungen auf das Bewusstsein der Risiken haben könnten , daher konzentrierten sie sich stattdessen darauf , die Risiken direkt zu mindern .