Laitteiston vahvistamisen lisäksi pitäisikö yhtiöiden päivittää myös heidän henkilöstön tietotaitoa, kun otetaan huomioon, että monet kiristysohjelmat ja haittaohjelmat hyödyntävät inhimillisiä heikkouksia??