Yritysjohtajien pitäisi nykyistä aktiivisemmin näyttää esimerkkiä tietoturvan pelisääntöjen noudattamisessa ja pitää tietoturva-asioita jatkuvasti esillä.
Tietoturvasääntöjä ei tulisi "ulkoistaa" oheislukemistoksi intranetiin.
Ohjeita ei pitäisi tehdä turvaorganisaatiojohtoisesti, vaan yhdessä työntekijöiden kanssa, ettei niistä tulisi mahdottomia noudattaa.
Luottamuksellisen tiedon suojaamistavoitteissa ei pitäisi unohtaa sitä, että käytännön työ voi edellyttää tiedon jakamista.
Tietoturvakoulutus kannattaa suunnitella hyvin ja vaikuttavuutta on syytä seurata.
