незрозумілістю конфігурації та архітектури інформаційної системи

неможливістю здійснювати налаштування окремих компопнетів інформаційної системи

неможливістю повною мірою передбачити наміри, ресурси, тактику та час дій порушника

низьким рівнем підготовки особи відповідальної за реалізацію політики інформаційної безпеки

неможливістю спрогнозувати позитивні наслідки реалізації ризиків