サイバーセキュリティを行うには、効果的なセキュリティ意識向上トレーニングが必要である。そのためには、「従業員(スタッフ、会社員)の行動」に関する明確な企業ポリシーを持つ必要があります。
・従業員がデバイスを使用する場合
・パスワードを設定する場合は、強力なパスワードを使用する
・職場、オフィスなどからインターネットを閲覧する場合
・職場、オフィスなどでファイルをダウンロードする場合
これらの枠組み(フレームワーク)が含まれる場合があります。企業・組織、もしくは雇用主は、従業員がこれらのポリシーまたはガイドラインを順守するためのトレーニングを行う必要があります。