資安風險的來源，除了外部可能產生的威脅，系統造成的缺失外，使用者也是一個至關重要的因素，尤其近年來勒索病毒透過釣魚郵件的方式頻繁地發動大規模行動，造成企業與機關龐大的損失，要如何透過人因意識的培訓來降低人員觸發的資安事故，已是企業刻不容緩，需要迫切面對的議題。