ومع ذلك , لا يمكن تخفيف الكثير من مخاطر امن المعلومات بشكل كاف مع الضوابط التقنية لانها دالة على سلوك المستخدم .
- ومن اجل التقليل الى ادنى حد من مخاطر امن المعلومات التي هي دالة على سلوك المستعملين , يجب تدريب المستخدمين على الممارسات الامنية في مجال المعلومات .