Além do investimento proporcional ao benefício esperado, as organizações devem definir e monitorizar indicadores que apoiem na identificação proactiva de novas tendências e alterações ao seu perfil de risco, por forma a terem a agilidade para agir em conformidade, e anteciparem novos possíveis vectores de ameaça.