Aunque se están poniendo cada vez más a disposición controles técnicos poderosos, como los relativos al cifrado, para facilitar la seguridad de la información, la aplicación eficaz exige que se seleccionen estas técnicas con reflexión y que se supervise y gestione su uso en forma continua.
La mayoría de los administradores prefieren establecer técnicas de ejecución junto con los controles técnicos.