Toutefois , de nombreux risques liés à la sécurité de l' information ne peuvent pas être suffisamment atténués par les contrôles techniques , car ils sont fonction du comportement des utilisateurs .
Afin de réduire au minimum les risques liés à la sécurité de l' information qui sont fonction du comportement de l' utilisateur , les utilisateurs doivent être formés aux pratiques de sécurité de l' information .