Continua-se a focar muito nos sistemas de segurança que a pessoa deve seguir, com passwords, VPNs, vários fatores de autenticação, etc. E no final, não se ensina as pessoas a lidarem com as solicitações que recebem.
As pessoas continuam a não ser educadas da forma que devem se comportar e usar as tecnologias. Saber fazer passwords seguras não chega...
Enquanto o foco na segurança informática não for mudado, muitas pessoas vão continuar achar que uma boa password, sistema de 2FA e outras coisas afins, são mais que suficientes. Quando no final, é o seu comportamento de clicar em qualquer link ou acreditarem em tudo o que leem, pouco vai valer todas essas medidas de segurança.