В условиях ограниченности бюджета и сложности прогнозирования доходов, изменений логистики и котировок валют становится особенно актуальным снижение и распределение во времени расходов на защиту информации. Такие экономические приёмы становятся применимыми за счёт реализации модульной, масштабируемой системы защиты информации, а также за счёт учёта требований безопасности начиная с концепции создания информационной системы

Большинство исследователей кибербезопасности утверждают, что наиболее слабым местом любой системы защиты информации являются ошибочные или злонамеренные действия или бездействие внутреннего пользователя – оператора, администратора, пользователя – которые приводят к утечкам, потерям данных в результате недостаточной осведомлённости, халатности или ненадлежащего контроля. Система защиты информации должна реализовывать методы снижения влияния человеческого фактора

Любая защита приносит как «плюсы» (повышение уровня защищённости), так и «минусы» (повышенный расход ресурсов), необходимо строить защиту, исходя из критерия оптимальности – защищать только то, что требует защиты, расходуя минимум ресурсов для обеспечения требуемого уровня защищённости. При этом оптимизировать защиту надо не только при её создании, но и управлять системой защиты в ходе эксплуатации информационных систем – перераспределяя усилия по защите, исходя из изменяющихся условий

Создание информационных систем с учётом требований безопасности подразумевает применение концепций, методов обеспечения кибербезопасности и кибериммунитета, мер и средств защиты информации, которые обеспечивают требуемый уровень киберустойчивости к проведению потенциальными нарушителями компьютерных атак и реализации иных угроз безопасности информации в отношении Ваших информационных активов