Ancak , birçok bilgi güvenlik riski , kullanıcı davranışının bir işlevi olduğu için teknik kontroller ile yeterince hafifletilir .
Kullanıcı davranışının bir fonksiyonu olan bilgi güvenlik risklerini en aza indirmek için , kullanıcılar bilgi güvenliği uygulamalarında eğitimli .