Welches der folgenden Elemente wird am ehesten als Kommunikationselement in einem Programm zur Sensibilisierung für Sicherheit enthalten sein?

Die Meldung von Phishing-Versuchen oder anderen verdächtigen Aktivitäten ist ein direktes Kommunikationselement, das Benutzer aktiv in die Sicherheitsbemühungen einbezieht. Ein effektives Sicherheitsprogramm schult Mitarbeiter darin, Bedrohungen zu erkennen und zu melden, was die Reaktionsfähigkeit der Organisation verbessert. Die Erkennung von Insider-Bedrohungen durch anomales Verhalten ist eine technische Kontrollmaßnahme, kein Kommunikationselement. Die Überprüfung von Informationen bei der Änderung von Überweisungsdaten ist eine prozessuale Sicherheitsmaßnahme zur Betrugsprävention. Die Durchführung von Social Engineering als Teil von Penetrationstests ist eine Bewertungsmethode, die von Sicherheitsexperten durchgeführt wird, nicht ein Kommunikationselement für Endbenutzer.