Cyberhigiena to codzienne zachowania zwiększające bezpieczeństwo: unikalne hasła, MFA, aktualizacje, blokowanie stanowiska, rozpoznawanie phishingu i zgłaszanie incydentów.
W SZBI jest wymagana jako element szkoleń i kultury organizacyjnej. Nie wystarczy jednorazowy kurs, potrzebne są powtarzalne praktyki i wsparcie techniczne, np. menedżer haseł i MFA.
W praktyce cyberhigiena powinna być mierzona. Liczba zgłoszeń phishingu, klikalność w symulacjach i czas reakcji na incydent są lepszymi wskaźnikami niż liczba ukończonych kursów.