Uma nova abordagem tecnológica é necessária para atenuar os novos níveis de sofisticação dos hackers. No entanto, a educação em segurança continua a ser um pilar central para a segurança da empresa. Soluções contra phishing, troianos e outros ataques de engenharia social são introduzidos constantemente, mas constituem apenas uma camada de protecção parcial. Os funcionários devem ser instruídos no sentido em não abrir constantemente e-mails de remetentes desconhecidos e para questionar qualquer link antes de clicar. Em última análise eles precisam de entender que ninguém realmente oferece nada de graça.