La plupart des incidents de sécurité ne sont pas le fait de pirates informatiques sophistiqués. Ils commencent souvent par un employé qui clique sur un lien malveillant, réutilise un mot de passe ou transfère des données là où elles ne devraient pas se trouver.