Waar draait IT-beveiliging voor eindgebruikers om, het antwoord op deze vraag kan helpen bij het bewuster maken van deze groep. Ondanks alle campagnes, aandacht in de media en zelfs stripverhalen lukt het maar niet om de illustere eindgebruiker te bereiken. Iedereen kent de verhalen van mensen die niet updaten, alles openen wat ze tegenkomen en geen beveiligingssoftware gebruiken. Termen zoals botnets, verminderde rechten, backdoors en phishing kan het grootste gedeelte van het internettende publiek niet interesseren.

Microsoft Windows Security MVP Jesper Johansson ontdekte dat laatst zelf. Tijdens een lezing werd hem gevraagd wat hij precies deed, waarna hij security infrastructure software probeerde uit leggen. De interviewster greep naar een paar minuten in. "Dat klinkt zo gecompliceerd. Voor mij draait security om wachtwoorden en creditcards." En daar had ze helemaal gelijk in volgens Johansson.

Teveel mensen in de IT-security wereld zijn een van de meest fundamentele zaken uit het oog verloren. "Security voor degene die we dienen gaat over wachtwoorden en creditcards." Inmiddels is het zover gekomen dat IT-security juist meer in de weg zit dan helpt. "Ik geloof niet dat alle technologie die we gebruiken de eindgebruiker helpt," merkt Johansson op.

Hij beschrijft verschillende regels die volgens hem nergens op slaan. Zoals het gebruik van een verschillend wachtwoord voor elk online account. "Dertig jaar geleden sloeg deze aanbeveling ergens op." Nu is dat gewoon niet meer haalbaar doordat mensen zoveel accounts hebben, wat ook geldt voor het advies om elke een of twee maanden het wachtwoord te wijzigen.