Cada vez mais, ameacas e intrusos exploram usuarios e suas vulnerabilidades na execucao de seus ataques. Torna-se, portanto, uma estrategia interessante conscientizar e educar os funcionarios para que eles sejam, sempre que possivel, uma extensao dos mecanismos de deteccao e resposta da plataforma de seguranca da informacao empresarial que se encontra em constante busca de um ambiente menos vulneravel e cada vez mais seguro.O desenvolvimento e aprimoramento mental sao realizados de forma continua, buscando a solidificacao e a maturidade de estruturas mentais saudaveis. Alem de ser um processo de construcao continuo, deve ser pensando em etapas. Desta forma, para se obter uma maior eficiencia, a metodologia de ensino/aprendizagem tambem deve ser vista como um processo continuo envolvendo todos os tipos de usuarios e que se inicia com a conscientizacao, passando pela obtencao de nocoes basicas, treinamento, formacao e educacao para a boa pratica da seguranca. De forma a sintetizar as etapas e tornar a aplicacao do processo educacional mais viavel, acredita-se que seja mais viavel a estruturacao do processo educacional em quatro etapas, sendo elas: conscientizacao, conhecimentos basicos, treinamento e educacao. A primeira etapa, conscientizacao, deve ser marcada pela ampla e facil abordagem dos aspectos de seguranca, tem como principal objetivo mostrar aos usuarios a relevancia do assunto tratado e a importancia da colaboracao e da ciencia de cada pessoa. A segunda fase, conhecimentos basicos, devera tratar, tambem de forma ampla, as principais caracteristicas do conteudo, no nosso caso, os principais conceitos relacionados a seguranca da informacao (um bom exemplo seria uma explanacao sobre as vulnerabilidade e ameacas atuais). Posteriormente, no treinamento, devera ser abordado um conceito mais tecnico, alem de alguns aspectos mais aprofundados sobre seguranca da informacao. Outro aspecto a ser tratado neste momento sao procedimentos e metodologias (por exemplo, como utilizar o antivirus ou reportar alguma possivel ameaca). Finalizando tem-se a etapa da educacao, algo muito mais amplo no pensamento de ensino/aprendizagem. Educacao neste contexto e visto como uma modificacao da forma de pensar devido aos conceitos absorvidos onde as pessoas teriam condicoes de tomar decisoes acertadas, na maioria das vezes, devido ao seu conhecimento e replicar aos demais. Tambem pode ser vista, no caso de seguranca da informacao, como uma mudanca cultural (o que para muitos e uma utopia).As etapas supracitadas poderao ter seu espaco aumentado ou diminuido dependo do nivel de conhecimento dos alunos, expertise e eficiencia do "professor", assim como do tamanho e complexidade do conteudo. Porem, e importante que nenhuma etapa seja esquecida ou desconsiderada.Porem, para se iniciar a campanha educacional de usuarios e necessario estudar e formular alguns aspectos preliminares, como, por exemplo, o desenvolvimento de uma politica de seguranca da informacao que contemple claramente os pontos a serem abordados, quais os mais importantes, os mais urgentes, os que trazem maiores prejuizos, etc, assim como avaliar se os profissionais da empresa terao capacidade para ministrar esses treinamentos ou se e melhor contratar empresas especializadas. Outro fator importante e o equilibrio que esta politica devera promover entre os aspectos humanos e tecnicos analisando os individuos e suas interacoes. Com esses aspectos definidos, pode-se passar para