As empresas têm se cercado de processos e políticas que visam minimizar os riscos com segurança da informação, sendo que o usuário tem papel fundamental nesse processo. Não são atribuiçôes do usuário final:

Zelar pelo cuidado com arquivos anexados a e-mail, já que a equipe de tecnologia da informação da empresa deve se precaver com a instalação de antivírus eficiente nas estaçôes;

Preocupar-se com a origem de softwares quando necessitar instalá-los na estação de sua responsabilidade, pois a equipe de informática deverá bloquear o computador para instalaçôes indevidas;

Preocupar-se com a garantia de cumprimento da política estabelecida, pois isso é tarefa e competência da equipe de segurança;

Baixar e instalar softwares antivírus, anti-spywares e firewalls na sua estação, bem como estabelecer as regras de utilização e de legalização do software.