Siber güvenlik politikalarının sadece saldırganlara odaklı hazırlanması, kuralların çalışanlar üzerinde etki yaratmamasına sebep olabiliyor.
Şirketlerdeki IT uzmanlarının veri güvenliğini sağlamak adına şirket çalışanlarından uymalarını beklediği kurallar çalışanlar tarafından genelde ağır bir yük olarak görülüyor.