Veel mensen hebben het idee dat cybersecurity software, firewalls of e-mailserver filters genoeg zijn om een organisatie te beschermen tegen hackers. Echter is het ook belangrijk om mensen te trainen om de deur niet op een kier te laten voor mensen met kwade doeleinden. Studies tonen namelijk aan dat de mens op dit gebied de zwakste schakel is binnen een organisatie. Een e-mail filter is bijvoorbeeld een barrière voor phishing mails, maar daarvan komt het een en ander alsnog in de inbox terecht. Een fout van een persoon is in dit geval al genoeg om de deur open te zetten voor een mogelijke hacker, wat niet alleen resulteert in financiële schade, maar ook reputatieschade.