Bütçenin bir kısmı mutlaka çalışan eğitimine ayrılmalıdır. Çünkü en gelişmiş yazılımlar bile, bir çalışanın dikkatsizce tıkladığı oltalama (phishing) e-postasını engelleyemeyebilir. İnsan bilinci, siber güvenlikte en ucuz ama en yüksek geri dönüşlü yatırımdır.

Şifreler artık tek başına yeterli değil. Çok faktörlü doğrulama (MFA) sistemlerine yapılacak küçük bir yatırım, çalınan kimlik bilgilerinin kötüye kullanılmasını neredeyse tamamen engeller.

Bütçenin en kritik parçalarından biri "felaket kurtarma" planına ayrılmalıdır. Siber saldırı kaçınılmaz hale geldiğinde, iş sürekliliğini sağlayan tek şey güvenli ve ağdan bağımsız tutulan yedeklerdir. 

Lisanslı yazılımlar ve güvenlik duvarları (firewall), sistemdeki açıkları kapatmak için temel harcama kalemidir. "Yama yönetimi" dediğimiz güncellemelerin aksatılmaması, saldırganların açık kapılardan sızmasını önler. 

Sonuç olarak bütçeyi gösterişli teknolojilere değil, stratejik zayıflıkları (insan hatası, zayıf şifre, yedeksizlik) kapatmaya odaklamak gerekir.