Mikäli henkilöstö ei ymmärrä tietoturvaa tärkeäksi eikä sitä harjoitella konkreettisesti, asiat ovat heti pielessä, Roope Tuovila sanoo. Yksinkertaisin esimerkki toimivasta kulttuurista on selkeä kanava, missä ilmoitetaan, jos havaitsee jotain poikkeavaa toimintaa vaikka omalla työkoneella.