criar regras simples que definam quais são as informações confidenciais.

orientar os servidores a serem prestativos e responderem todas as perguntas que lhes forem feitas por qualquer pessoa.

fomentar a transparência com todos os servidores, no sentido de permitir que eles tenham acesso a todas as informações do órgão, independentemente de serem confidenciais ou não.

realizar treinamento específico sobre esse assunto exclusivamente para novos servidores, pois eles representam a maior vulnerabilidade no sistema, ao contrário dos servidores experientes, que já sabem como proceder nesse tipo de ataque.

exigir que todos os servidores anotem suas senhas em locais de fácil acesso, para evitar perdas e esquecimentos.