Сложности связаны с отсутствием стандартизированных классификаторов в учетных системах, несогласованностью данных между отделами и размытостью границ понятия «ИТ-актив». Например, сетевое оборудование явно относится к ИТ, но устройства вроде смарт-браслетов для сотрудников или систем видеонаблюдения могут попадать в серую зону между ИТ и операционными активами. Дополнительные проблемы создаются, когда ИТ-оборудование используется в составе комплексных систем (например, промышленные контроллеры в производственном оборудовании), что делает выделение единого признака почти невозможным без глубокой аналитики.