Very often, it is not until an network incident has occurred that an organization makes a thorough review and follows necessary changes to their IT security policies.
Molto spesso, tuttavia, solo dopo il verificarsi di un incidente le organizzazioni eseguono una revisione approfondita e apportano i necessari adeguamenti alle procedure attinenti la sicurezza delle informazioni PII.