Dans de nombreuses organisations, la sensibilisation à la cybersécurité semble être une bataille perdue d'avance. Les employés ignorent les politiques de sécurité, téléchargent des logiciels non approuvés et utilisent des mots de passe faibles. C'est comme si nos environnements numériques étaient remplis de « fenêtres brisées », ce qui indique qu'il s'agit d'une culture dans laquelle personne ne se soucie vraiment de la sécurité.