যাইহোক, অনেক তথ্য নিরাপত্তা ঝুঁকি প্রযুক্তিগত নিয়ন্ত্রণের মাধ্যমে পর্যাপ্তভাবে হ্রাস করা যায় না কারণ তারা ব্যবহারকারীর আচরণের একটি ফাংশন।
ব্যবহারকারীর আচরণের একটি ফাংশন যা তথ্য নিরাপত্তা ঝুঁকি হ্রাস করার জন্য, ব্যবহারকারীদের তথ্য নিরাপত্তা অনুশীলনগুলিতে প্রশিক্ষিত হতে হবে।