Для реализации контрмер в ИТ-процессах необходимы следующие ресурсы: резервирование систем для обеспечения работы в случае сбоя, запасные ресурсы для удовлетворения всплеска спроса, средства защиты (как программные, так и аппаратные), разработанные планы действий при наступлении угрозы (например, аварийное восстановление сервисов) и человеческие ресурсы, отвечающие за мониторинг и оперативное реагирование. Все эти ресурсы конкурируют за общий бюджет ИТ-организации, что заставляет процессы объединяться для более эффективного распределения доступных средств.