Un oficial de seguridad está implementando un programa de concientización sobre seguridad y está colocando carteles con temas de seguridad alrededor del edificio y asignando capacitación en línea para los usuarios. ¿Cuál de los siguientes implementaría con mayor probabilidad el oficial de seguridad?

La respuesta correcta es Campaña de phishing. El oficial de seguridad está implementando un programa de concientización sobre seguridad. Colocar carteles y asignar capacitación en línea son métodos para educar a los usuarios. Una campaña de phishing simulada es una herramienta eficaz para medir la efectividad de esta capacitación y la concientización de los usuarios sobre las amenazas de ingeniería social en un entorno controlado. Permite identificar a los usuarios que necesitan más capacitación y refuerza la importancia de reconocer correos electrónicos sospechosos. Las otras opciones son incorrectas porque: Política de contraseñas es un documento que establece reglas para las contraseñas, no una actividad de concientización en sí misma. Credenciales de acceso se refiere a la información utilizada para autenticarse, no a un programa de concientización. Evaluación de riesgos es un proceso para identificar y analizar riesgos, no una herramienta directa para educar a los usuarios sobre amenazas específicas como el phishing.