tehdit kime karşı, bedeli kime? tehdit modellemesi yalnız saldırı yolunu değil, savunmanın yanlış pozitiflerini ve kullanıcıya bindirdiği yükü de hesaba katmalı. örneğin sahte hesapları azaltmak için herkese ek kimlik doğrulama adımı koymak, mahremiyet ve erişim maliyetini başkasına devredebilir; engellenen kötüye kullanım kadar yanlış engellemeyi ve geri dönüş yolunu da sınamayan model eksik kalır.