עובדים יכולים להפוך את הארגון לחשוף יותר לאיומי סייבר במספר דרכים: סיסמאות חלשות: עובדים עשויים להשתמש בסיסמאות חלשות או קלות לניחוש אשר קל לפרוץ. מתקפות פישינג: עובדים עשויים ליפול למתקפות פישינג כמו הודעות דוא"ל או הודעות המפילות בפח את המשתמשים וגורמות להם להקליק על לינקים זדוניים או להוריד קבצים. כתוצאה מכך תוכנות נוזקה עלולות להזיק למערכות הארגון ולאפשר לתוקפים לקבל גישה למידע רגיש. חוסר מודעות סייבר: עובדים אשר לא קיבלו הדרכה הולמת כחלק מנוהל ארגוני מסודר ואינם מודעים לסיכונים יכולים לסכן את אבטחת הארגון שלא ביודעין. למשל הם עשויים לחבר מכשיר לא מוכר באמצעות USB או להוריד תוכנה בלתי מורשית. Bring Your Own Device: ישנם ארגונים המאפשרים לעובדיהם להביא מחשבים פרטיים לעבודה. במידה והמחשבים הללו אינם מאובטחים כראוי הם עלולים להיות בעייתיים. הרשאות: לעובדים עשויה להיות גישה למידע רגיש או למערכות שאינם חיוניות במסגרת עבודתם. אלו יכולות להעלות את הסיכון לתוקפים חיצוניים. על מנת למזער את הסיכונים הללו ארגונים צריכים להשקיע בהדרכות סייבר, לשלוט בהרשאות, להשתמש בסיסמאות טובות ובאימות רב שלבי ולהחיל מדיניות אבטחה חוצת ארגון אשר תדריך את העובדים על דרכי ההתמודדות עם מידע רגיש וזיהוי איומים פוטנציאליים.