Nach einer Reihe von Kontokompromittierungen und Missbrauch von Anmeldeinformationen stellt ein Unternehmen einen Sicherheitsmanager ein, um ein Sicherheitsprogramm zu entwickeln. Welchen der folgenden Schritte sollte der Sicherheitsmanager zuerst unternehmen, um das Sicherheitsbewusstsein zu erhöhen?

Die Aktualisierung von Richtlinien und Handbüchern ist der erste und grundlegendste Schritt, da sie die Grundlage für alle weiteren Sicherheitsmaßnahmen bildet. Ohne klare, dokumentierte Richtlinien können Mitarbeiter nicht wissen, welche Verhaltensweisen erwartet werden oder welche Verfahren einzuhalten sind. Dies schafft die notwendige Struktur und Autorität für ein effektives Sicherheitsprogramm. Das Evaluieren von Tools zur Identifizierung riskanten Verhaltens ist ein wichtiger Schritt, kommt aber erst nach der Definition dessen, was als riskantes Verhalten gilt. Das Versenden von Newslettern ist eine Sensibilisierungsmaßnahme, aber ohne vorherige Richtlinien fehlt die verbindliche Grundlage. Phishing-Kampagnen sind ebenfalls ein wertvolles Trainingstool, aber sie sollten erst nach der Vermittlung der grundlegenden Regeln und Erwartungen durchgeführt werden.