การโจมตีทางไซเบอร์มาที่องค์กรต่าง ๆ นอกจากการเจาะมาที่ระบบเทคโนโลยีสารสนเทศแล้ว“คน” หรือผู้ใช้งานในองค์กรก็เป็นช่องทางที่อาชญากรไซเบอร์ใช้เป็นช่องทางการโจมตี สร้างความเสียหายได้มากอีกช่องทางหนึ่ง เช่นการโจมตีในรูปแบบ Phishing Email หรือ Malware ต่าง ๆ เป็นต้น ทุกองค์กรควรมีการสร้างความรู้ด้านภัยไซเบอร์ และความเข้าใจด้านนโยบายการใช้งานเทคโนโลยีสารสนเทศ ให้กับผู้ใช้งานทุกคน เผื่อไม่ให้ตกเป็นเหยื่อและลดความเสี่ยงการสูญเสียข้อมูลสำคัญความมั่นคงของระบบงานและชื่อเสียงขององค์กร