40 procent van de werknemers krijgt geen training in het veilig omgaan met ICT middelen en bedrijfsinformatie. Zij zijn daardoor onvoldoende in staat risico’s te herkennen en worden zo een makkelijke prooi voor cybercriminelen. Werknemers die wél voorlichting krijgen over informatiebeveiliging, ontvangen dit alleen in algemene termen en niet toegesneden op de specifieke werkomgeving.