정보보안 체계가 운용되고 있는 기업에서의 직원 업무 수행 방식은 안전하지만 불편한 방식과 위험하지만 편리한 방식으로 나뉜다. 인간은 위험하지만 편리한 쪽을 선택할 가능성이 높고 직원이 기업의 기술적 보호조치 우회 시도를 하는 것이 그 증거이다.
관리적 통제와 기술적 보호조치가 적용된 정보보안 체계가 운용되고 있는 기업에서 직원들이 업무를 수행하는 방식은 크게 보면 두 가지 방식이 있을 수 있다. 즉, ①정보보안 체계를 준수함으로 인해 안전하지만, 직원이 업무를 수행하는 데 다소간 불편한 방식과 ②정보보안 체계를 준수하지 않음으로 인해 위험하지만, 직원이 업무를 수행하는데 편리한 방식이 그러하다. 사람의 생각 영역에서는 이 두 가지 방식을 두고 어떤 방식을 선택할 것인지에 대해 고민하게 되는데, 불행하게도 ‘위험하지만 편리한 방식’을 선택하려는 경향이 큰 것으로 보인다. 다시 말해 사람의 생각 영역에서는 ‘안전하지만 불편한 방식’ 보다는 ‘위험하지만 편리한 방식’을 선택할 가능성이 더욱 높다고 할 수 있다. 대부분의 기업에서는 외부 침입 또는 내부 유출 등에 대비하기 위하여 기술적 보호조치를 운용하고 있는데, 기업의 구성원 중에서 이러한 기술적 보호조치를 우회하려는 시도 내지는 실제로 우회하는 경우가 바로 ‘위험하지만 편리한 방식’을 선택한 결과로 나타나는 행동이라고 할 수 있다.