mange informasjonssikkerhetsrisikoer kan imidlertid ikke reduseres tilstrekkelig med tekniske kontroller fordi de er en funksjon av brukeradferd
fordi de er en funksjon av brukeradferd, kan mange informasjonssikkerhetsrisikoer ikke reduseres tilstrekkelig med tekniske kontroller
det finnes ingen informasjonssikkerhetsrisikoer som ikke kan reduseres tilstrekkelig med teknisk kontroll