「Apache Log4j」の問題は一夜にして解決できるものではない。英国家サイバーセキュリティセンター(NCSC)は、この問題に対応する上で、専任のITチームを擁する中規模、大規模の組織が考慮するべき10の問いを挙げている。