報告されたインシデントは、スタッフのセキュリティ意識レベルを示す指標となります。報告されたインシデントの増加は、スタッフがセキュリティにこれまで以上に注意を払っていることを示している可能性があります。パスワードのリセットやアクセスルール違反は、セキュリティ意識レベルと必ずしも関連があるとは限りません。解決されたインシデントの数も、スタッフのセキュリティ意識と相関するとは限りません。

説明
組織のIDSのパフォーマンスを評価する際に最も懸念されるのは、偽陰性の増加です。これは、IDSがネットワーク上で実際に発生している攻撃を検知して警告を発することができていないことを意味するからです。偽陰性は、深刻なセキュリティ侵害、データ損失、評判の低下、そして組織に対する法的責任につながる可能性があります。一方、偽陽性は、攻撃と誤認された無害または通常の活動によってトリガーされる警告です。偽陽性は、煩わしさ、非効率性、そして警戒心の鈍化を引き起こす可能性がありますが、ネットワークのセキュリティに直接的な脅威を与えるものではありません。したがって、偽陽性の減少は望ましいことであり、偽陽性の増加は偽陰性の増加ほど懸念されるものではありません。
参考文献 = CISMレビューマニュアル、第16版、2231ページ；侵入検知システム | NIST

セキュリティ意識向上トレーニングへの参加率が低下し、インシデントが増加している場合、全従業員を対象としたトレーニングプログラムを義務化することが最善策です。CISMレビューマニュアルでは、義務化されたトレーニングは組織全体への普及を保証し、インシデント増加の一因となっている可能性のある参加率の低さに直接対処できると指摘しています。
参照：ISACA CISMレビューマニュアル、第16版、220～221ページ、「意識向上とトレーニング - カバー範囲の確保」。