Mancanza di tempo, competenze e budget sono spesso alcune delle motivazioni che portano le aziende a sottovalutare importanti aspetti di sicurezza.
Con la continua evoluzione delle minacce informatiche quello che oggi funziona, in futuro potrebbe non funzionare, per questo trascurare questi aspetti diventa molto rischioso.