Problém mnohých firem je, že nemají systematicky vedené IT ani bezpečnostní strategii. Hledání nejlevnější služby je měřitelná aktivita (manažerská tantra devadesátých let: vše měřitelné), zatímco IT a bezpečnostní pravidla stojí jen čas, peníze a každého otravují. Člověk (už od dětství) a tedy i firmy přirozeně tíhnou k hledání nejjednodušší cesty. Bohužel, laici nevidí rizika, stejně jako děti nechápou že lentilky a léky se liší.