Après une série de compromissions de comptes et d'utilisation abusive d'identifiants, une entreprise embauche un responsable de la sécurité pour développer un programme de sécurité. Parmi les étapes suivantes, laquelle le responsable de la sécurité devrait-il prendre en premier pour accroître la sensibilisation à la sécurité ?

La première étape pour accroître la sensibilisation à la sécurité est de mettre à jour les politiques et les manuels. Avant de pouvoir sensibiliser les employés, il est crucial d'avoir des directives claires et formelles sur les attentes en matière de sécurité. Ces documents servent de base pour toute formation ou communication ultérieure. Sans politiques à jour, les autres actions manqueraient de fondement officiel et de cohérence. Évaluer les outils de comportement à risque est une étape utile, mais elle vient après avoir défini les attentes. L'envoi de bulletins d'information est une bonne pratique continue, mais elle est plus efficace une fois que les politiques sont établies. Développer des campagnes de phishing est une technique de test et de formation, mais elle doit s'appuyer sur des politiques claires que les employés sont censés suivre.