যাইহোক, অনেক তথ্য নিরাপত্তা ঝুঁকি প্রযুক্তিগত নিয়ন্ত্রণের মাধ্যমে পর্যাপ্তভাবে হ্রাস করা যায় না কারণ তারা ব্যবহারকারীর আচরণের একটি ফাংশন।
যেহেতু তারা ব্যবহারকারীর আচরণের একটি ফাংশন, তাই অনেক তথ্য নিরাপত্তা ঝুঁকি প্রযুক্তিগত নিয়ন্ত্রণের মাধ্যমে পর্যাপ্তভাবে হ্রাস করা যায় না।