Las personas son fundamentales en la estructura de seguridad de cualquier organización. En este sentido, es vital fomentar una cultura que integre el componente humano como elemento esencial de la ciberseguridad. Sin embargo, la implantación de esta cultura no es un proceso que se logre de manera inmediata. Requiere un ciclo de mejora continua, cuyos objetivos incluyen la identificación de comportamientos y actitudes en el personal que puedan representar un peligro para la seguridad de la organización, y la puesta en marcha de estrategias pertinentes para reducir dichos riesgos.