Allgemeine Sicherheitsstandards sind nur in der Lage vor globalen Bedrohungen zu schützen. Fast alle erfolgreichen Angriffe mit dem Ziel der Ausspähung und Missbrauch von Daten erfolgen jedoch gezielt und sind auf die jeweiligen Unternehmen und den zu erlangenden Informationsbestand abgestimmt. Professionell geplante und durchgeführte Angriffe auf ein Unternehmen sind durch standardisierte Schutzsysteme weder zu verhindern noch zu entdecken.

Neue Technologien zur Sicherstellung der internen Netzwerk- und Informationssicherheit, sind daher Grundvoraussetzung für den effektiven Schutz der Informationsressourcen eines Unternehmens. Ziel muss es sein, dauerhaft ein Schutzniveau zu gewährleisten mit dem Unternehmensdaten vor unberechtigten Zugriffen, ungewollten Datenabflüssen ebenso wie vor Manipulationen geschützt sind.