Unsere Nachforschungen haben ergeben, dass die größten Herausforderungen bei der Untersuchung von unbedachtem Benutzerverhalten darin bestehen, dass Unternehmen (1) nicht wissen, wonach sie suchen sollen, (2) kein geschultes Personal dafür haben und (3) nicht wissen, wie der Normalzustand in anderen Abteilungen aussieht. Diese drei Punkte zeigen, dass Unternehmen unbedachte Benutzeraktivitäten – also Benutzeraktivitäten, die nicht innerhalb der Richtlinien liegen – nicht ausfindig machen können, da ihnen die Möglichkeiten dazu fehlen.