Hasta tal punto son las personas el punto más débil en la cadena de seguridad de las empresas, que cada vez más los ataques se dirigen a las personas, y no a los sistemas. Son más sencillos de ejecutar, y las probabilidades de crear una vía de entrada a la organización son mucho más altas, debido a la falta de preparación de los empleados para detectar y defenderse de las posibles amenazas. Por ello, su formación debe ir mucho más allá de la mera concienciación, que se ha mostrado ineficaz, y buscar su participación en la defensa activa. Si a esto se une la capacitación en las tecnologías más avanzadas en CiberSeguridad de los responsables técnicos, se logrará que el nivel de protección de la organización sea el más alto posible.