Probleem is dat bedrijven meestal het nut van een specifieke functie niet onderkennen. Het is alles of niets; of zwaargewicht bij een bedrijf als fox-It of medewerkers die geen tijd over houden om naar security vraagstukken binnen hun bedrijf te kijken. Management wat heel raar opkijkt als gezegd wordt dat er bepaalde uren in security moeten worden geïnvesteerd; als er al aandacht aan gegeven wordt dan kunnen externe bedrijven dat veel beter is dan de gedachte, waardoor er maar helemaal niets mee gedaan wordt. Aan die gedachte moet wat gedaan worden ipv weer een hele batch studenten met een opleiding welke in de praktijk nergens een baan zal opleveren. Security werkt niet als een handje vol academici in een ivoren toren zich hier mee bezig gaan houden. Het werkt wel als elke schoolverlater vanaf mbo en met een sterke interesse in security daar ook een baan in kan vinden. Dan heb je veel, veel meer mensen die proactief met security bezig zijn. Beleidsmakers moeten eens stoppen met in hokjes te denken.