Il Cybersecurity Psychology Framework legge il lato umano della sicurezza attraverso 100 indicatori in 10 categorie. Ognuno descrive un comportamento che gli attaccanti sfruttano, le domande che lo fanno emergere e cosa un'organizzazione può cambiare.