"Geef een man een vis en je voedt hem voor een dag. Leer een man hoe hij moet vissen en je voedt hem zijn leven lang", iets wat zeker geldt voor informatiebeveiliging. Teveel trainingen en bewustzijnscursussen richten zich alleen op de antwoorden, zonder uit te leggen hoe men tot het antwoord komt. "Als je mensen het principe voor het oplossen van het probleem uitlegt, in plaats van een tijdelijke oplossing te bieden, geef je ze de mogelijkheid om zichzelf te verbeteren", zegt beveiligingsspecialist Chad Perrin. Beveiliging kun je dan ook niet automatiseren. Dat geldt zeker voor systemen die gebruikersinteractie proberen weg te automatiseren zonder de gebruiker te leren wat er precies gaande is en waarom. Als je de eindgebruiker de principes niet leert, maar juist probeert te verbergen hoe dingen werken, dan zorg je er gewoon voor dat de eindgebruiker vroeger of laat in de problemen komt, of je dit nu wilde of niet. Sommige mensen zien dit als "job security" of als een vast gegeven vanwege de staat waarin ...