Um diretor de segurança está implementando um programa de conscientização de segurança e colocou pôsteres com temas de segurança pelo prédio, além de ter atribuído treinamento online para os usuários. Qual das seguintes opções o diretor de segurança provavelmente implementará?

A campanha de phishing é uma ferramenta comum e eficaz em programas de conscientização de segurança. Ao simular ataques de phishing reais, os usuários podem aprender a identificar e evitar essas ameaças de forma prática, reforçando o treinamento online e os pôsteres. As outras opções são menos prováveis como a próxima etapa direta após pôsteres e treinamento online: Uma política de senhas já deveria estar em vigor como parte das bases de segurança. Crachás de acesso são controles de segurança física, não diretamente relacionados à conscientização sobre ameaças cibernéticas como phishing. Uma avaliação de risco é uma atividade fundamental de segurança, mas geralmente precede ou ocorre em paralelo com a implementação de um programa de conscientização, não como uma próxima etapa depois de já ter iniciado com pôsteres e treinamento.