Les groupes ont concentré leurs efforts sur l' amélioration de la compréhension par chacun des risques associés aux informations de l' organisation et des politiques et contrôles connexes en place pour atténuer ces risques .
Il a été décidé que les groupes ne pouvaient avoir aucun impact sur la prise de conscience des risques , de sorte qu' ils s' étaient plutôt concentrés sur l' atténuation des risques directement .