对于正努力决定是否使用加密方式、或想如何避免成为另一个TJX、或者想两者兼顾的众多企业来说，想要达成这些目标并不是没有希望的。使用加密技术应该只是这些企业在安全上努力的一小部分，更多时间应该被用来对数据库进行评估以及设立主动数据库监控功能以实现更好的安全性。

朱利安表示：这个数据库评估过程将包括寻找可能仍还存在的默认ID和密码，当然这是一种极少的情况；同时还包括寻找所有已知的安全漏洞，并为它们打上补丁，强化所有数据库对抗攻击的能力。“只有这样，”朱利安表示。“企业才能在有一天内实现本质的改进”。

监控数据库活动行为将为企业提供警示，不仅针对那些试图攻击数据库的人，而且针对那些可信赖成员所进行的意外行为。例如，即便是一个DBA（数据库管理人员）也永远不应对信用卡号码字段进行一个select-*查询 。

“数据库评估及监控这两步骤将会大大地改善一个数据库的安全状态，”朱利安表示。“而且你甚至还未着手开始加密术，它也许还处于你们的讨论阶段。”

显然以上这些方案没有一个帮到了TJX。“明显没有什么是绝对安全的，但在这个案例中，可以确信如果有监控功能的话应该能发挥作用，”朱利安表示。“你就稍微想像一下4750万信用卡将在你的屏幕上显示会是一个什么状况。如果你当时正在监视的话。”