Tipik başlangıç durumu
Birçok kurumda güvenlik önlemleri parça parça kurulmuştur: farklı araçlar vardır, ancak net sorumluluk, görünürlük ve düzenli takip eksiktir. Kullanıcı hesapları zamanında gözden geçirilmez, cihaz politikaları tutarsızdır, e-posta tehditleri manuel olarak ele alınır ve olay durumunda kimin ne yapacağı net değildir. Özellikle bakım hizmetleri, muayenehaneler ve sağlık kuruluşlarında bu durum doğrudan operasyonel riske dönüşür; çünkü sistemler sadece korunmak zorunda değildir, aynı zamanda her gün kesintisiz çalışmalıdır.