Tuy nhiên , có rất nhiều rủi ro an ninh thông tin không thể được được với điều khiển kỹ thuật bởi vì họ là một chức năng của hành vi người dùng .
Để thu nhỏ thông tin bảo mật rủi ro mà là một tính năng của hành vi người dùng , người dùng phải được đào tạo trong thông tin bảo mật thực tiễn .