원인에 집중해 적용해야 하는 보안통제를 정보보호 교육에 대입하면, 정책 위반 사례를 교육 소재로 활용하고 구체적 원인별로 어떠한 보안 통제가 적용되었는지를 공유하여 정보보안 정책 준수에 효과적으로 활용될 수 있다.
앞서 살펴본 바와 같이 보안 통제는 현상이 아니라 원인에 집중하여 적용해야 한다. 이러한 매커니즘은 정보보호 교육에도 그대로 대입할 수 있다. 즉, 특정한 정보보안 정책을 교육하는 PPT 슬라이드에서는 이 정책을 위반한 사례를 교육 소재로 활용하고 당시 정책을 위반한 구체적인 원인을 함께 소개하는 것이 정보보안 정책 준수에 더 효과적인 방법이 될 수 있다. 예를 들어, ‘문서 방치 금지’라는 정보보안 정책을 기재한 슬라이드에서는 이러한 행위를 금지하는 취지와 준수 방법 등에 대해 설명함과 동시에 이를 위반한 사례의 구체적인 원인(예: 책상 위치, 가상화폐거래소 예약기능 등)을 공유하는 것이다. 물론 이러한 구체적인 원인별로 어떠한 보안 통제가 적용되었는지도 함께 공유하여 유사한 행위를 미연에 방지하는 데 활용해야 한다.