All'interno della sicurezza informatica, il ruolo umano gioca un ruolo importantissimo: con gli anni si è passati dalla figura del "computer security technologist" a quella del "professional risk manager" per cercare di definire quanto sicurezza sia sufficiente a prevenire problemi indesiderabili.