समूहों ने अपने प्रयासों को संगठन की सूचना से जुड़े जोखिमों के बारे में सभी की समझ बढ़ाने और उन जोखिमों को कम करने के लिए संबंधित नीतियों और नियंत्रण पर ध्यान केंद्रित किया।
इस समय, संगठन को सुरक्षा और डेटा-संबंधित जोखिमों की एक विविध सरणी का सामना करना पड़ा।