Identificar a los usuarios más susceptibles a los ciberataques no debe basarse únicamente en su nivel de conocimiento sobre seguridad de la información, ya que intervienen múltiples factores que influyen en su nivel de riesgo.

Es a través del liderazgo que las personas de la organización encuentran un ejemplo a seguir y comprenden que un comportamiento seguro también es su responsabilidad.

El comportamiento de los usuarios tiene un impacto directo en la postura de seguridad de una organización, por lo que constituye un valioso indicador de riesgo.