예를 들어서 최근에 큰 위협이 되고 있는 랜섬웨어에 대비하기 위한 새로운 정책을 수립하여 이를 공지하고, 준수 여부를 모니터링하는 직접적인 통제방법을 적용해야 하는 경우를 가정해 보자. 이런 경우에는 이와 같은 직접적인 통제방법과 더불어 넛지(Nudge) 방식을 활용한 간접적인 통제도 함께 적용할 수 있다는 것이다. 예를 들면 우리 기업의 조직과 구성원을 보호하기 위하여 정보보안 부서의 랜섬웨어 대응 담당자가 어떤 업무를 수행하고 얼마나 많은 수고를 하는지를 주요 내용으로 ‘정보보안 부서 직원의 일상’을 사내 공지용 기사로 만들어 공지하는 방법을 활용할 수 있다. 이렇게 간접적인 방법으로 보안 통제를 병행한다면, 직접적인 보안 통제에 대한 저항이 줄어들 뿐만 아니라 실제로 정보보안 체계에 대한 다른 조직의 수용력도 증가하는 것을 필자는 종종 경험하였다.
정보보안 통제 관련하여 직접적인 방법에 더해 간접적인 방법을 병행한다면, 직접적인 보안 통제에 대한 저항이 줄어들고 다른 조직의 수용력이 증가하는 것을 볼 수 있다.