Η διεθνής πρακτική και εμπειρία καταδεικνύει ότι τα σύγχρονα ηλεκτρονικά συστήματα κυβερνοάμυνας, από μόνα τους, δεν επαρκούν για την ασφάλεια ενός οργανισμού.
Εκτός από τα τεχνικά μέτρα, απαιτείται η λήψη οργανωτικών μέτρων με σύσταση πολιτικών ασφάλειας και διαδικασιών για την διαχείριση των κυβερνοαπειλών. Τέτοιες διαδικασίες αφορούν στην συλλογή και επεξεργασία πληροφοριών για την ενημέρωση των αρμόδιων φορέων με στόχο την πρόληψη και την ενεργητική αντιμετώπιση ηλεκτρονικών επιθέσεων κατά των κρίσιμων υποδομών της χώρας.