Velike količine denarja s področja informacijske varnosti se investirajo v nabavo strojne in programske opreme, kar samo po sebi niti toliko narobe. Težave nastopijo, ko se te investicije optimalno ne izkoristijo. Kajti še tako slab šofer ne more uspešno voziti Ferrarija. Zakaj te stvari vedno ne delujejo in kaj lahko naredimo, da bo naša investicija v informacijsko varnost optimalno izkoriščena, bomo pogledali na nekaj konkretnih primerih.