Η RSA, το Τμήμα Ασφαλείας της EMC, έδωσε στη δημοσιότητα την έκθεση με τα αποτελέσματα μιας νέας έρευνας του SBIC (Συμβούλιο για την Ασφάλεια της Επιχειρηματικής Καινοτομίας - Security for Business Innovation Council), στην οποία αποκαλύπτεται το τι θα πρέπει να περιέχει ένα πρόγραμμα ασφαλείας που φιλοδοξεί να καλύψει μελλοντικές ανάγκες των σύγχρονων οργανισμών.
Oι ομάδες που έχουν επιφορτιστεί με την προστασία των πληροφοριακών συστημάτων θα πρέπει να εμπλουτιστούν με δεξιότητες που μέχρι τώρα δεν συναντούσαμε σε μία τυπική ομάδα ασφαλείας, όπως η διαχείριση επιχειρηματικού κινδύνου, γνώση νομικών, το μάρκετινγκ, τα μαθηματικά και οι προμήθειες. Ο τομέας του information security θα πρέπει επίσης να υιοθετήσει ένα μοντέλο συν-υπευθυνότητας, σύμφωνα με το οποίο η ευθύνη για την προστασία των κρίσιμων πληροφοριών μιας επιχείρησης μοιράζεται μεταξύ διαφόρων ανώτερων και μεσαίων στελεχών.