2) Establecer políticas de comunicación interna efectivas para inculcar en los miembros de la comunidad universitaria las mejores prácticas.

3) Inculcar en la comunidad una cultura de ciberseguridad, particularmente con el personal y los alumnos de nuevo ingreso.

4) Hacer evaluaciones periódicas tanto del personal como de los equipos, para determinar las vulnerabilidades.

5) Ofrecer entrenamiento continuo a lo largo del año a los empleados de todos los niveles.

6) Designar en cada área a un empleado que funja como delegado del departamento de TIC para dar seguimiento al entrenamiento de ciberseguridad y mantener motivados los demás.

7) Entrenamientos con “fuego real”: simular ataques organizados por el departamento de TIC (como el envío de correos con phishing) para evaluar y analizar la respuesta del personal para luego retroalimentarlo sobre la mejor forma de proceder.

8) Educar a los empleados en la importancia de mantener buenas prácticas de ciberseguridad también en su vida privada.

9) Recompensar a los empleados que ayuden a identificar ataques cibernéticos y los comuniquen oportunamente a los encargados de TIC.