Mais s' attaquer au problème exige une stratégie adaptée à l' organisation concernée et à ses risques particuliers , y compris l' examen des exigences juridiques relatives à la sécurité et à la vie privée .
La même stratégie d' attaque peut être utilisée pour toutes les organisations .