그런데 아이러니하게도 법률화된 정보보안 체계에 의해 보안업무를 수행하는 정보보안 부서나 정보보안 담당자에게는 너무나 당연한 듯이 저항을 하는 경우가 자주 나타나고 있다. 모두에서 말한 바와 같이 현재는 ‘보안의 법률화 시대’이다. 즉, 기업에서 운용하고 있는 관리적 보안 통제와 기술적 보안 조치는 법률에 의해서 적용되고 있는 것이다. 그리고 이에 기반하여 정보보안 부서의 고유한 업무(예: 정책과 절차 수립, 보안성 검토, 보안 점검, 보안교육, 보안 정책 위반자 관리, 기술적 보안 조치 운용 등의 업무)가 기업 내에서 실행되는 것이다. 따라서 기업의 관리적 보안 통제와 기술적 보안 조치에 불만이 있는 구성원은 정보보안 부서를 대상으로 저항할 것이 아니라 법률 개정을 담당하고 있는 국회를 대상으로 저항해야 할 것이다. 왜냐하면, 보안이 법률화된 현재 상황에서 기업 내 보안수준을 완화하기 위해서는 법률을 개정해야만 가능한 경우가 상당히 많기 때문이다.
보안업무 관계자에게 저항하는 경우가 자주 발생하고 있다. 그러나 현재는 보안의 법률화 시대로 기업 내 보안 수준을 완화하고자 한다면 국회를 대상으로 저항해야 한다.