Mange informasjonssikkerhetsrisikoer kan imidlertid ikke reduseres tilstrekkelig med tekniske kontroller fordi de er en funksjon av brukeradferd.
Fordi de er en funksjon av brukeradferd, kan mange informasjonssikkerhetsrisikoer ikke reduseres tilstrekkelig med tekniske kontroller.