Det första steget i säkerhetsmedvetenhet är
att skapa en grundförståelse av risk. Detta handlar om att utbilda individer om de typer av hot de står inför (t.ex. phishing, skadlig programvara, social teknik) och de potentiella konsekvenserna av säkerhetsöverträdelser (t.ex. dataförlust, ekonomisk skada, renomméskada). Innan du kan bygga medvetenhet måste människor förstå * varför * säkerhet är viktig.
