Tuy nhiên, nhiều rủi ro bảo mật thông tin không thể được giảm thiểu thỏa đáng bằng các biện pháp kiểm soát kỹ thuật vì chúng là một chức năng của hành vi người dùng.
Không có rủi ro bảo mật thông tin nào không thể giảm thiểu thỏa đáng bằng các biện pháp kiểm soát kỹ thuật.