Una campagna di sensibilizzazione sulla sicurezza è un impegno pianificato e continuativo per aiutare le persone a riconoscere i rischi informatici e ad adottare abitudini più sicure attraverso formazione ripetuta e indicazioni pratiche. Tra gli argomenti possono esserci il riconoscimento dei tentativi di phishing, l'uso di password uniche, l'attivazione dell'autenticazione a più fattori e l'installazione degli aggiornamenti.
Queste campagne sono importanti perché spesso gli aggressori sfruttano le normali azioni delle persone, non soltanto le vulnerabilità tecniche. Negli attacchi reali, un clic frettoloso o una password riutilizzata possono esporre account o sistemi. I difensori ricorrono a formazione, promemoria ed esercitazioni per rafforzare nel tempo le scelte più sicure, quindi valutano se il comportamento sta migliorando. Un singolo messaggio raramente è sufficiente: le campagne efficaci sono accessibili, pertinenti per il pubblico a cui si rivolgono e ripetute con regolarità.