สำนักงานสาขาขนาดเล็กและขนาดกลางที่ไม่มีเจ้าหน้าที่รักษาความปลอดภัยทางไซเบอร์โดยเฉพาะจะไม่สามารถจัดการอุปกรณ์รักษาความปลอดภัยหรือการดำเนินการด้านความปลอดภัยได้