তবে অনেক তথ্য নিরাপত্তা ঝুঁকি প্রযুক্তিগত নিয়ন্ত্রণের মাধ্যমে পর্যাপ্তভাবে লাঘব করা যায় না কারণ এগুলো ব্যবহারকারীর আচরণের একটি কাজ।
তথ্য নিরাপত্তা ঝুঁকি কমানোর জন্য ব্যবহারকারীদের তথ্য নিরাপত্তা অনুশীলনে প্রশিক্ষিত হতে হবে।