El primer paso en la conciencia de seguridad es
establecer una comprensión de referencia del riesgo. Esto implica educar a las personas sobre los tipos de amenazas que enfrentan (por ejemplo, phishing, malware, ingeniería social) y las posibles consecuencias de las violaciones de seguridad (por ejemplo, pérdida de datos, daños financieros, daño de reputación). Antes de que pueda crear conciencia, las personas deben entender * por qué * la seguridad es importante.
