Priorizar las inversiones en ciberseguridad según el riesgo real, utilizando datos e indicadores para reducir vulnerabilidades y asignar recursos de manera más estratégica, es fundamental para fortalecer la resiliencia de las organizaciones.

Identificar a los usuarios más susceptibles a los ciberataques no debe basarse únicamente en su nivel de conocimiento sobre seguridad de la información, ya que intervienen múltiples factores que influyen en su nivel de riesgo.

Es a través del liderazgo que las personas de la organización encuentran un ejemplo a seguir y comprenden que un comportamiento seguro también es su responsabilidad.