Organizacije često smatraju kako veća količina sigurnosnih alata i politika osigurava bolju zaštitu, no u praksi to ne mora biti slučaj. Umjesto toga, one mogu imati sve više sigurnosnih rješenja, a sve manje stvarne sposobnosti za efikasnu obranu.