Qual das opções a seguir tem maior probabilidade de ser incluída como um elemento de comunicação em um programa de conscientização de segurança?

Um programa de conscientização de segurança visa educar os usuários sobre as melhores práticas para proteger os ativos da organização. Ensinar os funcionários a relatar tentativas de phishing e outras atividades suspeitas é um elemento fundamental, pois os transforma em uma linha de defesa ativa. Eles se tornam os "olhos e ouvidos" da segurança, ajudando a identificar e mitigar ameaças antes que causem danos significativos. Detectar ameaças internas usando reconhecimento de comportamento anômalo é uma função de ferramentas de segurança, não um elemento de comunicação direta para usuários finais. Verificar informações ao modificar dados de transferência eletrônica é um procedimento de segurança específico, não um componente abrangente de conscientização. Realizar engenharia social como parte de testes de penetração é uma atividade de avaliação de segurança, não uma comunicação para o programa de conscientização.