另一方面，在2014年12月的恐慌和大规模撤销银行牌照之后，数十名信息安全专家被释放到市场上，合理使用他们的技能可以弥补技术设备的不足。另一件事是，其中许多人需要接受重新培训并以新的方式进行组织，而且在确保信息安全方面，组织习惯于依赖现成的技术而不是人才。
在对自动化过程控制系统的安全性进行审计时，实体行业的企业必须依赖专家的能力。在工业网络中，一方面，人们还没有养成依赖现成解决方案的习惯（直到最近，这样的解决方案还很少），另一方面，这里也存在很多“幼稚”的问题 - 操作员纪律的缺失（这就是 Stuxnet 病毒袭击布什尔目标的原因）、缺乏完善的安全更新管理流程以及工业网络和办公网络的高质量分离。
服务的供应商也必须依赖专家的能力，因为客户公司会将“剪 印度尼西亚电报数据 刀”的压力转移到供应商身上。随着美元汇率上涨一倍以上，用较便宜的解决方案取代昂贵的认证解决方案、有针对性地使用开源解决方案以及取消单个流程自动化的策略正在变得有效。漏洞管理、泄漏预防解决方案、数据库和 Web 应用程序保护解决方案等寡头垄断领域的昂贵且高利润的解决方案面临风险。
然而，由于汇率差异使得将服务中心迁至俄罗斯变得有利可图，企业应尽快制定吸引、使用和留住信息安全人才的方法。四大公司的全球 IT 服务中心、波兰、匈牙利、马来西亚、印度和捷克共和国的 IT 供应商和跨国公司都已经面临合格专家的短缺。这些公司均已在俄罗斯以不同形式开展业务，并正在招聘员工（据 HeadHunter 研究机构称，沃罗涅日对 IT 专家的需求在全国排名前五，但供应量甚至没有进入前十；这要归功于跨国公司 NetCracker 和 Atos 的活动）。全球公司开始聘用信息安全专家只是时间问题，而没有从提供信息安全服务中获得美元收入的本地公司将很难在薪酬方面进行竞争。