En lugar de responder a los ataques a la seguridad con soluciones técnicas, la gestión de riesgos se ocupa tanto del problema como de su contexto; este enfoque implica analizar el equilibrio de incentivos y, sobre todo desde el punto de vista de las políticas gubernamentales, la estructura del mercado de la seguridad y la tecnología de la información.
Вместо реагирования на попытки взлома защиты с помощью технических решений управление рисками требует анализа проблемы и ее контекста; этот подход подразумевает изучение баланса стимулов, а также структуры рынка информационной безопасности и технологии, прежде всего через призму государственной политики.