Generalmente los empleados (usuarios) de los sistemas de información desconocen la verdadera importancia sobre el acceso seguro a sus sistemas, tanto que en muchas de las ocasiones el acceso a los sistemas no requiere del uso de contraseñas y en el caso de haberlas, las contraseñas son palabras de uso cotidiano o fáciles de deducir como el uso de nombres de personas, lugares, marcas comerciales, números telefónicos, etc., lo que facilita en gran medida que personas malintencionadas logren obtener acceso a información de todo tipo, desde la de menor relevancia hasta la de mayor sensibilidad, es decir, aquella que pudiera poner en riesgo a la organización en caso de ser proporcionada a personas interesadas en ella como la competencia lo que podría facilitar el sabotaje de los planes estratégicos de la empresa a la que se le ha robado o manipulado su información, de ahí que en cuestiones de seguridad informática el recurso humano representa al eslabón más débil ya sea por ignorancia, desidia o por intención.