La Cybersecurity Awareness ha l'obiettivo di sviluppare la capacità di riconoscere una situazione potenzialmente pericolosa e adottare il comportamento corretto. Non significa trasformare ogni dipendente in un tecnico informatico. Significa saper rispondere a domande concrete:
- Questa e-mail è autentica?
- Posso aprire questo allegato?
- Posso condividere questo documento?
- Perché mi viene chiesto un secondo fattore di autenticazione?
- Posso utilizzare questa applicazione per lavorare?
- Devo segnalare quello che è appena successo?
La sicurezza informatica comincia dalla capacità di fermarsi qualche secondo prima di compiere un'azione.