La maggior parte dei team ha applicato controlli di sicurezza, ma non ha una chiara visibilità sulle loro prestazioni o su quali investimenti stiano portando un valore reale.

Senza dati in tempo reale provenienti dal proprio ambiente e dal contesto delle minacce, i team definiscono le priorità basandosi su supposizioni, con poca sicurezza su dove allocare gli investimenti.

Valutazioni e report continuano ad accumularsi, ma raramente si traducono in passi successivi chiari e prioritari: i team si trovano così in difficoltà nel capire quale problema devono risolvere per primo e in che modo devono procedere.