그렇다면 정보보호에 대한 기업 구성원들의 생각을 바꾸어야 한다는 사실을 대전제로 두고, 정보보호 인식 제고라는 목표를 달성하기 위해서는 어떻게 하면 구성원들의 생각을 바꿀 수가 있을까? 이 물음에 대해 필자의 경험에 의하면 ‘사람이 생각하는 스위치를 자극’하면 가능하다는 답을 줄 수가 있다. 즉, 구성원의 주관적이고 개인적인 생각을 직접 바꾸는 것이 아니라 구성원이 경험했거나 경험할 수 있는 특정한 이슈를 통해 정보보호에 대해 고민해보도록 만들고 이러한 고민에 따라 구성원 스스로를 위함과 동시에 기업이 추구하는 선택을 하도록 하는 것이다. 이와 같은 개념에 기반하여 정보보호 인식 제고를 시작한다면, 구성원들의 관점이 기존의 ‘당연한 편리함’에서 ‘편리한 안전함’ 또는 ‘안전함’으로 바뀔 수 있을 것이라 생각한다.
기업 구성원이 경험했거나 경험할 수 있는 이슈를 통해 정보보호 대해 고민해보도록 만들고 구성원 스스로를 위함과 동시에 기업이 추구하는 선택을 하도록 해, 정보보호에 대한 인식을 제고시켜야 한다.