लेकिन कई सूचना सुरक ् षा जोखिम तकनीकी नियंत ् रणों के साथ पर ् याप ् त रूप से हलकी नहीं की जा सकती क ् योंकि वे उपयोगकर ् ता व ् यवहार का प ् रकार ् य हैं .
सूचना सुरक ् षा जोखिम को कम करने के लिए जो उपयोगकर ् ता व ् यवहार का कार ् य कर रहे हैं , उपयोगकर ् ताओं को जानकारी सुरक ् षा प ् रक ् रियाओं में प ् रशिक ् षित किया जाना चाहिए .