다양한 통제를 통해 기업 구성원들이 정보보안 인식 수준을 높였다고 해도 이는 외적 압력에 의한 인식 개선일 뿐이므로 새로운 구성원이 합류할 때 이 인식 수준이 쉽게 무너질 수 있다. 따라서 정보보호 인식 수준을 끌어올린 후에도 이를 유지하기 위한 지속적인 노력이 필요하다.
예를 들어서 정보보호 인식을 향상시키기 위해 긴 시간에 걸쳐서 지속적으로 노력해 온 어느 기업이나 부서 내에 새로운 직원이 들어오는 경우에는 이 새로운 직원에 의해서 기존의 구성원들이 가지고 있던 정보보호 인식 수준이 흔들리거나 하향곡선을 그리는 경우가 매우 많이 발생하고 있다. 이러한 현상이 발생하는 가장 중요한 원인은 사람의 ‘생각 영역에 대한 보안 통제의 한계’라고 할 수 있다. 다시 말해 다양한 보안 통제 기법을 통해 긴 시간 동안 정보보안 인식의 수준을 향상 시켰다고 하더라도, 이는 ‘통제’라는 강제적 수단의 결과인 것이지 구성원 간의 자발적인 참여의 결과는 아니라는 것이다. 그렇기 때문에 긴 시간을 통해 지속적인 상승 단계를 거친 정보보호 인식 수준이 한순간에 하향하게 되는 것이다. 따라서 정보보호 인식 수준이 ‘최적화된 수준’ 단계에 이르렀다고 하더라도, 이 수준을 유지/개선하고자 하는 특별한 노력이 없이는 이 단계에 계속 머물러 있을 수는 없게 된다는 점을 기억할 필요가 있다.