מודעות אבטחת מידע היא צעד חשוב, אך לבדה אינה מונעת טעויות אנוש. מדידה מבוססת־דאטה, ציון סיכון פרסונלי וחינוך ממוקד הם המפתח לניהול סיכוני סייבר אפקטיבי באמת