¿Cuál de los siguientes es el elemento de comunicación con mayor probabilidad de ser incluido en un programa de concienciación sobre seguridad?

Reportar intentos de phishing u otras actividades sospechosas es un elemento crucial en un programa de concienciación sobre seguridad porque empodera a los usuarios para ser la primera línea de defensa. Al capacitar a los empleados para reconocer y reportar estas amenazas, la organización puede responder rápidamente, mitigar riesgos y prevenir incidentes de seguridad. Detectar amenazas internas mediante el reconocimiento de comportamientos anómalos es una función de los sistemas de seguridad (como SIEM o UEBA), no una acción directa que se le pida al usuario común en un programa de concienciación. Verificar la información al modificar los datos de una transferencia bancaria es una práctica de seguridad importante, pero es una acción específica y no el elemento de comunicación más amplio y fundamental de un programa de concienciación. Realizar ingeniería social como parte de las pruebas de penetración de terceros es una actividad de evaluación de seguridad, no un componente de comunicación para los usuarios finales.