Podniky by měly ohledně IM činit informovaná rozhodnutí, hledat příhodnou, smlouvou zaručenou ochranu od prodejců a přijmout interní procedury a bezpečnostní opatření ke snížení rizika. Například: - Pečlivě zvážit, zda tolerovat IM. Pokud je dovoleno, zvážit využívání domácího IM systému a doporučit jeho užívání zaměstnancům raději než jejich vlastních systémů. - Vyžadovat od prodejce ve smlouvě vysvětlení, co dělat pro udržení podnikových dat v bezpečí. Například si opatřit silnou protivirovou ochranu. - Poučit zaměstnance o riziku spojeném s IM. Například poradit zaměstnancům, aby nesdíleli hesla s ostatními a neotevírali neznámé přílohy. - Blokovat IM spamové adresy a umístit antivirový software na stoly uživatelů.