Une étude d’IBM a révélé que l’erreur humaine est impliquée dans plus de 90 % des incidents de sécurité (phishing, sites Web suspect, virus, etc.). En effet, face à l’efficacité des filtres anti-phishing et des pare-feux, entre autres outils qui visent à atténuer les cybermenaces, les cybercriminels ont réorienté une bonne partie de leurs attaques directement vers les collaborateurs, car ils estiment qu’ils sont plus vulnérables et présentent de ce fait des failles à exploiter pour accéder aux systèmes informatiques. Les collaborateurs doivent donc être sensibilités de manière à constituer les 1ers remparts contre les menaces. Ils doivent être Formés aux menaces informatiques, à l’aide de cas concrets, facilement applicables dans leur quotidien. Enfin, ils doivent faire appel à l’équipe informatique pour signaler tout incident suspect.