Na maioria dos casos, não. Grande parte dos controles tem custo financeiro nulo ou baixo, resumindo-se a ajustes de configuração em sistemas já existentes. O Manual de Controles de Segurança, disponível na seção Downloads, apresenta estimativas de custo e benefício para cada controle, apoiando a priorização.
