Waarom bewustwordingscampagnes niet werken

Vrijdagmiddag half vijf. De hele week schuif ik de online security training al voor me uit. Het is nu wel zaak om hem af te ronden, want anders ben ik niet compliant met het beleid van onze organisatie. Wat is het toch dat het voelt als een verplichting, terwijl ik het belang van beveiliging van informatie als security expert uiteraard wel degelijk inzie. Veel van mijn cliënten worstelen ermee: waarom werken de bewustwordingscampagnes onvoldoende?