Creemos que la seguridad en los sistemas de información es parte esencial en la salvaguarda del entorno tecnológico de las organizaciones empresariales. La dirección y el personal de TI piensan que, una vez que está instalado un cortafuego, tienen suficiente seguridad y no hay necesidad de revisiones y controles de seguridad adicionales en la red interna, identificamos cualquiera de las áreas de riesgo y recomendamos a las organizaciones la implementación o adquisición de herramientas de seguridad que ayuden a mejorar y fortalecer la red y a detectar vulnerabilidades y áreas de riesgo de la misma.