El equipo de seguridad física de una empresa recibe informes de que los empleados no están mostrando sus credenciales. El equipo también observa a empleados haciendo “tailgating” en las entradas controladas. ¿Cuál de los siguientes temas enfatizará más probablemente el equipo de seguridad en las próximas capacitaciones de seguridad?

La conciencia situacional es la opción correcta porque se refiere a la capacidad de identificar, procesar y comprender la información crítica sobre lo que está sucediendo en el entorno. En este escenario, los empleados no están mostrando sus credenciales y están haciendo "tailgating", lo que indica una falta de conciencia sobre los riesgos de seguridad física y la importancia de seguir los protocolos. Capacitar en conciencia situacional ayudará a los empleados a comprender mejor su entorno y las amenazas potenciales. La ingeniería social es incorrecta porque, aunque el "tailgating" puede ser una forma de ingeniería social, el problema principal aquí es la falta de adhesión a las políticas por parte de los empleados, no necesariamente un atacante externo manipulándolos. El phishing es incorrecto porque es una amenaza cibernética que no se relaciona directamente con las credenciales físicas o el "tailgating". La política de uso aceptable es incorrecta porque se centra en el uso de recursos tecnológicos, no en el comportamiento de seguridad física.