Em empresas diminutas, os problemas físicos de "layout" pode não ser um problema. No entanto, fatores de risco como o tamanho do edifício, número de empregados, número de entradas, local dos servidores ou informação confidencial, têm de ser tidos em conta para a inexistência de fuga de informação.