정보 보안 분야에서 가장 중요하고 약한 부분은 사람이다. 정보 보안을 위해서는 기술과 관리의 두 가지 기둥이 필요하며, 인간의 행동과 의식은 정보 보안을 결정하는 핵심 요소입니다. 정보 보안 분야에서는 인위적인 위협이 무의식과 의식으로 나눌 수 있다. 무의식적 위협은 관리 및 사용자 조작 실수로 인한 정보 유출 또는 파괴입니다. 의식적 위협은 일부 조직이나 개인이 자신의 목적이나 이익을 위해 각종 장비를 직접 파괴하고 정보를 훔치는 것을 말한다.