Das Team für physische Sicherheit eines Unternehmens erhält Berichte, dass Mitarbeiter ihre Ausweise nicht sichtbar tragen. Das Team beobachtet auch, dass Mitarbeiter an kontrollierten Eingängen „tailgaten“ (unbefugtes Mitgehen durch eine offene Tür). Welches der folgenden Themen wird das Sicherheitsteam in den kommenden Sicherheitsschulungen am ehesten hervorheben?

Situationsbewusstsein ist die korrekte Antwort, da es die Fähigkeit beschreibt, die Umgebung zu verstehen und potenzielle Bedrohungen oder Risiken zu erkennen. Das Nichttragen von Ausweisen und das „Tailgating“ sind direkte Verstöße gegen physische Sicherheitsrichtlinien, die durch mangelndes Situationsbewusstsein begünstigt werden. Eine Schulung, die das Situationsbewusstsein fördert, würde Mitarbeiter dazu anleiten, verdächtiges Verhalten zu erkennen und zu melden sowie die Bedeutung der Einhaltung von Sicherheitsverfahren zu verstehen. Social Engineering ist eine Taktik, um Menschen zur Preisgabe von Informationen zu manipulieren, aber das Problem hier ist eher physischer Natur. Phishing ist eine Form des Social Engineering, die sich auf E-Mails oder Nachrichten konzentriert. Die Richtlinie zur akzeptablen Nutzung (Acceptable Use Policy) regelt die Nutzung von Unternehmensressourcen, nicht direkt physische Zugangskontrollen.