Las organizaciones deben diseñar sus estrategias de aseguramiento, de tal forma que permita el crecimiento e implementación de tecnologías como la virtualización, redes definidas por software, la movilidad o la nube sin comprometer la postura de seguridad de la información.
Para ello requieren tener en cuenta la protección de un perímetro extendido y desintegrado, la protección interna y externa de redes físicas y virtuales, la visibilidad , control y sobre todo el ambiente del centro de datos y capacidades de seguridad de infraestructura aplicables en cualquier ubicación del centro de datos de forma dinámica y sin la necesidad de intervención humana, entre otros.