O primeiro passo na conscientização sobre a segurança é Estabelecer uma compreensão da linha de base do risco. Isso envolve educar os indivíduos sobre os tipos de ameaças que enfrentam (por exemplo, phishing, malware, engenharia social) e as possíveis consequências das violações de segurança (por exemplo, perda de dados, danos financeiros, danos à reputação). Antes que você possa conscientizar, as pessoas precisam entender * por que * a segurança é importante.