La formación en materia de seguridad ha evolucionado mucho desde principios de la década de 2000. En aquella época, la mayoría de las empresas no dependían únicamente de datos digitales y sistemas informáticos para dirigir sus negocios. Los virus informáticos que podían replicarse y propagarse a otros ordenadores eran la principal preocupación, por lo que la atención se centraba en la tecnología que podía mantener seguros los datos importantes. En gran medida se pasó por alto la contribución de los seres humanos a la ciberseguridad.

Una década más tarde, las empresas dejaron de depender de los ordenadores de sobremesa y los procesos basados en papel para adoptar los ordenadores portátiles, los teléfonos inteligentes y otras tecnologías móviles. Los "simples" planes de piratería de mediados de la década de 2000 y principios de 2010 empezaron a dar paso a la monetización de la información y los datos, a medida que los ciberdelincuentes aprendían que podían obtener beneficios robando y vendiendo información personal en línea. Como resultado, los ataques a organizaciones en sectores de infraestructuras críticas pasaron de menos de diez en 2013 a casi 400 en 2020, un aumento del 3900% (Gartner).

Debido a estos aumentos, la ciberseguridad se está convirtiendo en un asunto de la junta directiva. En su 2022 Gartner Board of Directors Surveyel 88% de los miembros de los consejos de administración clasificaron la ciberseguridad como un riesgo empresarial, mientras que sólo el 12% la calificaron de riesgo tecnológico. Los líderes de seguridad, incluidos los CIO y los CISO, son ahora responsables de la ciberseguridad, y de cualquier brecha resultante, en un mínimo del 85% de las organizaciones (enlace a la encuesta de Gartner 2021).

Hoy en día, los ciberataques que se aprovechan del factor humano son frecuentes y cada vez más sofisticados, lo que demuestra la necesidad vital de concienciación en materia de seguridad. De hecho, entre el 93% y el 97% de los ciberataques se producen por negligencia humana, con un coste medio de 4,35 millones de dólares por brecha (IBM), frente a los 3,66 millones de dólares de hace sólo cuatro años (Informe mundial 2022 sobre el coste de las amenazas internas). Con dos tercios de las empresas que informan de entre 21 y 40 incidentes al año, las pérdidas financieras para una empresa pueden aumentar rápidamente.