Zu den größten Herausforderungen zählen das Fehlen eines einheitlichen Entscheidungspunkts für Richtlinien und zentralisierter Prüfprotokolle sowie die betriebliche Komplexität, die sich aus diesen Lücken ergibt. Diese Probleme können zu Inkonsistenzen führen und die Skalierung oder Verbesserung von Sicherheitsrichtlinien erschweren.