много от рисковете за сигурността обаче не могат да бъдат адекватно смекчени с технически контрол , тъй като те са функция на поведението на потребителите .
с цел да се намалят рисковете за сигурността на информацията , които са функция на поведението на потребителите , потребителите трябва да бъдат обучени в практики за сигурност на информацията .