Mặc dù các chính sách an ninh mạng hiện hành thường tập trung vào việc bảo vệ cơ sở hạ tầng trọng yếu, người ta có thể lập luận rằng sự gia tăng nhanh chóng của các mối đe dọa kỹ thuật số nhắm vào người dùng cá nhân và doanh nghiệp nhỏ đòi hỏi một cách tiếp cận toàn diện hơn, ưu tiên nâng cao nhận thức và năng lực phòng thủ cho mọi đối tượng trong xã hội, không chỉ là các tổ chức lớn.