نقـض امنیـت اطلاعـات همـواره منجــر بــه زیان هــای اقتصــادی و نیــز موجــب اثــرات منفــی بــر شــهرت و اعتمــاد یــک ســازمان می شــود. تحقیقــات بســیاری در زمینــه توســعه ابزارهــای فنــی جهــت ایمن ســازی و حفاظــت از دارایی هـای اطلاعاتـی سـازمان ها صـورت گرفتـه اسـت. بـا ایـن حـال و بـا توسـعه فنـاوری، ایـن ابزارهـا کافـی نیسـتند و همچنـان نقـض در امنیـت اطلاعـات وجـود دارد. محققـان و متخصصـان امنیـت اطلاعـات به طـور فزاینـده ای تأکیـد دارنـد کـه نمی تـوان از خطـرات و تهدیـدات امنیتـی بـا ابزارهـای فنـی اجتنـاب کـرد و عوامـل دیگـری در سـازمان ها می توانـد بـر امنیـت کل ســازمان تأثیــر بگــذارد. تحقیقــات نشــان می دهــد کــه بســیاری از حــوادث و نقض هــای امنیتــی به دلیــل ســهل انگاری انســان (عمــدی یــا غیرعمــدی) اتفــاق افتــاده اســت. یــک مطالعــه بــر روی رفتــار متخصصــان امنیتــی بــه ایــن نتیجــه رســید کــه ۴۳ درصـد از نقــض اطلاعــات به دلیــل رفتــار کارمنـدان اسـت. در سـال ۲۰۱۴ شـاخص اطلاعـات امنیـت سـایبری آی بـی ام تقریبا ۹۵ درصد از حوادث امنیت اطلاعات را شامل سهل انگاری کارکنان گزارش کرد. اقدامــات امنیتــی فنــی در طــول ســالها مفیــد بوده انــد، امــا نقض هــای امنیتــی و تهدیدهـا همچنـان در حـال افزایـش اسـت. مهاجمـان رفتـار کارکنـان را بـرای اجـرای فعالیت هـای مخـرب خـود هـدف قـرار می دهنـد. یـک مطالعـه بریتانیایـی بـه ایـن نتیجـه رسـید کـه ۵۸ درصد از حمـلات در سـازمان های بریتانیایـی به دلیـل تهدیـدات داخلـی اسـت. بــا توجــه بــه اینکــه فنــاوری اطلاعــات و ارتباطــات به عنــوان سیســتم های فنی-اجتماعــی در نظــر گرفتــه شــده اســت، ســازمان ها تنهــا زمانــی می تواننــد ایمــن باشــند کــه عناصــر فنــی و اجتماعی-فرهنگـی آنهـا بـا هـم هماهنـگ باشـد. ترکیــب فنــاوری و آگاهــی انســانی و صلاحیــت می توانــد ســطح امنیــت کلــی یـک سـازمان را تـا حـد زیـادی بهبـود بخشـد. بطورکلی ایجــاد فرهنــگ امنیــت اطلاعــات در بــه حداقــل رســاندن تهدیــدات، به ویــژه تهدیــدات انســانی در جهــت حفاظــت از اطلاعــات کمــک می کنــد و در نتیجــه، بــه کاهــش نقــض داده هــا یــا حــوادث در ســازمانها منجــر می شــود.