Após uma série de comprometimentos de contas e uso indevido de credenciais, uma empresa contrata um gerente de segurança para desenvolver um programa de segurança. Qual das seguintes medidas o gerente de segurança deve tomar primeiro para aumentar a conscientização sobre segurança?

A atualização de políticas e manuais é o primeiro passo crucial porque estabelece as diretrizes e expectativas formais para o comportamento de segurança. Sem políticas claras e atualizadas, outras iniciativas de conscientização podem ser ineficazes ou inconsistentes. Avaliar ferramentas (opção incorreta) é uma ação técnica que vem após a definição das políticas. Enviar newsletters (opção incorreta) é uma boa prática, mas é uma medida contínua de conscientização que deve ser baseada em políticas existentes. Desenvolver campanhas de phishing (opção incorreta) é uma ferramenta de teste e treinamento, não o primeiro passo para estabelecer um programa de conscientização, e deve ser implementada após a comunicação das políticas.