Dù chúng ta có đầu tư vào các công cụ bảo mật thông tin hiện đại đến đâu mà đội ngũ nhân viên làm việc trong công ty không nâng cao hiểu biết cả về kiến thức lẫn kỹ năng về bảo mật thông tin thì việc đầu tư đó cũng chỉ là lãng phí. Thực tế là hiện nay, hầu như ngày nào cũng có những sự cố về bảo mật thông tin diễn ra với muôn hình vạn trạng.