Um diretor de segurança está implementando um programa de conscientização de segurança e está colocando pôsteres com temas de segurança pelo prédio e atribuindo treinamento online aos usuários. Qual das seguintes opções o diretor de segurança provavelmente implementaria?

Uma campanha de phishing é uma ferramenta eficaz em um programa de conscientização de segurança para educar os usuários sobre como identificar e evitar ataques de phishing reais. Ao simular um ataque, os usuários aprendem a reconhecer indicadores de e-mails maliciosos e relatar atividades suspeitas, reforçando o treinamento online e os pôsteres. A política de senhas é uma medida de segurança importante, mas não é uma campanha de conscientização em si; é uma regra a ser seguida. Crachás de acesso são para controle de acesso físico, não para conscientização sobre ameaças cibernéticas. A avaliação de risco é um processo para identificar e mitigar riscos, não uma ferramenta direta para educar os usuários sobre phishing.