Uma organização mantém propriedade intelectual que deseja proteger. Qual dos seguintes conceitos seria mais benéfico adicionar ao programa de treinamento de conscientização de segurança da empresa?

A detecção de ameaças internas é crucial para proteger a propriedade intelectual, pois os insiders (funcionários, contratados) têm acesso legítimo aos sistemas e dados, tornando-os vetores potenciais para roubo ou vazamento de informações. Treinar os funcionários sobre como identificar e relatar comportamentos suspeitos ou anômalos de colegas pode prevenir perdas significativas. Ameaças simuladas são úteis para testar a resposta a incidentes, mas não abordam diretamente a prevenção de ameaças internas. A conscientização sobre phishing é importante para a segurança geral, mas foca em ataques externos. O planejamento de continuidade de negócios trata da recuperação após um desastre, não da prevenção de roubo de IP por insiders.