Oggi le tradizionali azioni in Security devono evolversi: prevenire, con metodi tecnologici tradizionali potrebbe infatti non essere più sufficiente se non si ottiene un grado elevato di conoscenza e controllo del proprio perimetro aziendale. Azioni preventive debbono trasformarsi in azioni di consapevolezza del management aziendale attraverso un assessment che correttamente identifichi i processi e gli strumenti tecnologici per poi dedicarsi alla protezione e alla difesa verso quelle possibilità che sono oggi la causa principale di un avvenimento offensivo.