Un modello di riferimento è un esempio visibile di qualcuno che svolge con successo un lavoro o un compito. Nel campo della sicurezza informatica, spesso significa un difensore, un analista, un ingegnere o un responsabile della risposta agli incidenti il cui percorso rende una carriera tecnica più accessibile ad altri.
I modelli di riferimento sono importanti perché la sicurezza informatica dipende da persone qualificate e molti team faticano ad attirare e trattenere nuovi talenti. Vedere qualcuno simile a sé in un ruolo di sicurezza può aumentare la fiducia, migliorare la partecipazione alla formazione e ridurre la sensazione che il settore sia chiuso o troppo avanzato. In pratica, i modelli di riferimento compaiono nei programmi di mentoring, nelle attività di sensibilizzazione nelle scuole, negli interventi alle conferenze e negli security champion interni che mostrano buone abitudini come l'uso dell'autenticazione a più fattori, la segnalazione del phishing e il rispetto delle pratiche di sviluppo sicuro del codice. Essi supportano la difesa rendendo i comportamenti sicuri più normali e contribuiscono ad ampliare il bacino di talenti da cui dipendono sia gli attacchi futuri sia le difese future.