Harus dipahami bahwa tidak ada sebuah kontrol yang secara sendirian dapat serta merta menghilangkan risiko keamanan suatu aset. Oleh karena itu seringkali diperlukan penggunaan beberapa kontrol sekaligus untuk melindungi sebuah aset. Proses pertahanan berlapis ini juga dikenal dengan istilah pertahanan mendalam (defense in depth), perlindungan mendalam (protection in depth) atau kadang juga dengan istilah keamanan mendalam (security in depth).