Il primo passo nella consapevolezza della sicurezza è
stabilire una comprensione di base del rischio. Ciò comporta l'educazione delle persone sui tipi di minacce che affrontano (ad es. Phishing, malware, ingegneria sociale) e potenziali conseguenze delle violazioni della sicurezza (ad es. Perdita di dati, danni finanziari, danni alla reputazione). Prima di poter costruire consapevolezza, le persone devono capire * perché * la sicurezza è importante.