多くの現業リーダーが「セキュリティチームが全部詰まってイノベーションができない」と不満を吐露する。実際、通信大企業A社の場合、個人業務PCでGoogle接続すら遮断されており、文書暗号化(DRM)ポリシーの場合の数だけ約1千種類に達した。ネットワーク団、アプリケーション団、ウェブプロキシ団、ファイアウォールまで - 単純業務のためのPCであるにもかかわらず、何十年にもわたって重複したセキュリティポリシーのマニュアルは存在しなかった。人も変わり、システムも入れ替わり、どの政策がどこに適用されているのか正確に知る人がいなかった。