資訊安全是一項始於技術、終於人性的組織治理任務，最終的關鍵點都在於人，木桶理論說明了每個人都有可能成為短板，然而近期已有研究開始倡導以人為本的資安策略，其中就包含了提供工作夥伴完整適性的教育培訓，以降低資安措施落地的摩擦力，透過持續賦能，提高全體夥伴的安全意識與技能，打造安全可靠的組織環境。

​