Безпека ІТ -системи вже не є проблемою ІТ -адміністратора та його команди. Різноманітність методів, соціальної інженерії та складних інструментів, що використовуються для нападів та розмиття слідів, означає, що забезпечення послуг чи ресурсів повинно бути обов'язком усіх співробітників компанії - від президента до стажистів. Більше того, безпека ІТ -ресурсів вимагає систематичного контролю та системного підходу, що зовсім не є легким завданням. З одного боку, політика ІТ -безпеки повинна поєднуватися з іншими елементами стратегії компанії, з іншого - вона підлягає постійному оновленню та інспекції через швидкий розвиток методів нападу та їх непередбачуваності.