En effet, les gens sont à la fois le problème et la solution. D'une part, ils sont le pare-feu humain qui peut résister aux menaces et jouer un rôle important dans l'atténuation des risques de sécurité. D'autre part, ils peuvent représenter une vulnérabilité qui contourne la sécurité complexe et coûteuse en cliquant simplement sur un lien, ou en succombant à une tentative de phishing. Les entreprises qui adoptent des modes de travail hybrides ou à distance devront placer la formation au premier plan de leurs politiques et de leur planification.