L'équipe de sécurité physique d'une entreprise reçoit des rapports indiquant que les employés n'affichent pas leurs badges. L'équipe observe également des employés qui font du talonnage aux entrées contrôlées. Lequel des sujets suivants l'équipe de sécurité mettra-t-elle le plus probablement en avant lors des prochaines formations sur la sécurité ?

La conscience situationnelle est la bonne réponse car elle implique la compréhension de l'environnement et des événements qui s'y déroulent, y compris les menaces potentielles. Le fait que les employés ne portent pas leurs badges et pratiquent le talonnage (tailgating) indique un manque de conscience des risques de sécurité physique. La formation devrait se concentrer sur la sensibilisation à ces menaces et sur la manière de les atténuer. L'ingénierie sociale est une tactique utilisée par les attaquants, mais la formation ici devrait se concentrer sur la reconnaissance de ces tactiques et la prévention du talonnage. Le phishing est une attaque d'ingénierie sociale spécifique qui se produit généralement par le biais de communications numériques, ce qui n'est pas le problème principal ici. La politique d'utilisation acceptable (PUA) régit l'utilisation des ressources de l'entreprise, mais ne traite pas directement les problèmes de sécurité physique comme le talonnage.