Viele Sicherheitsrisiken können jedoch mit technischen Kontrollen nicht ausreichend gemildert werden , da sie eine Funktion des Verhaltens der Benutzer sind .
Um die Risiken von Sicherheitsrisiken zu minimieren , die eine Funktion des Benutzer sind , müssen die Nutzer in der Informations-und Sicherheit geschult werden .