Tuy nhiên, nhiều rủi ro bảo mật thông tin không thể được giảm thiểu thỏa đáng bằng các biện pháp kiểm soát kỹ thuật vì chúng là một chức năng của hành vi người dùng.
Vì chúng là một chức năng của hành vi người dùng nên nhiều rủi ro về bảo mật thông tin không thể được giảm thiểu một cách thỏa đáng bằng các biện pháp kiểm soát kỹ thuật.