Las organizaciones suelen contar con una cantidad limitada de recursos, lo que muchas veces las lleva a, directamente, evitar las prácticas de seguridad, porque en ocasiones se las considera costosas y difíciles de implementar. Obviamente, esto es un error, y las expone a pérdidas posiblemente irreparables.