Въпреки това, много рискове за информационната сигурност не могат да бъдат адекватно смекчени с технически контрол, тъй като те са функция на поведението на потребителя.
Няма рискове за информационната сигурност, които да не могат да бъдат адекватно смекчени с технически контрол.