Las empresas deben abordar unas medidas de seguridad acordes con los riegos a los que se enfrentan y, siempre, con una mentalidad preventiva más que reactiva. Por ello, el primer elemento de una estrategia de seguridad es determinar el riesgo a controlar. Posteriormente, es necesario establecer una metodología de elección de los nuevos dispositivos de seguridad y de las nuevas tecnologías; definir una política de comunicación del plan de seguridad; delimitar las métricas de implantación del proceso; determinar el modelo de negocio de la empresa y adecuarlo a las políticas de seguridad.