Практика эксплуатации зарубежных и отечественных автоматизированных систем показывает, что создать абсолютно непреодолимую систему защиты невозможно. При достаточном количестве времени и средств можно преодолеть любую защиту. Кроме того, создание и поддержание в рабочем состоянии системы защиты требует затрат людских и технических ресурсов (как правило, тем больших, чем выше обеспечиваемая надежность).
Таким образом, необходимо выбирать уровень защиты, оптимизирующий соотношение риска, размера возможного ущерба и требуемых затрат.