Un responsable de la sécurité met en œuvre un programme de sensibilisation à la sécurité et a placé des affiches sur le thème de la sécurité dans le bâtiment et a attribué une formation utilisateur en ligne. Lequel des éléments suivants le responsable de la sécurité mettra-t-il le plus probablement en œuvre ?

La bonne réponse est la campagne de phishing. Un responsable de la sécurité qui met en œuvre un programme de sensibilisation à la sécurité et qui a déjà déployé des affiches et une formation en ligne est le plus susceptible de vouloir tester l'efficacité de ces mesures. Une campagne de phishing simulée est un excellent moyen d'évaluer si les utilisateurs ont bien compris les risques et les bonnes pratiques liés aux attaques d'ingénierie sociale. La politique de mot de passe est une mesure technique et procédurale, mais elle ne teste pas directement la sensibilisation des utilisateurs de la même manière qu'une campagne de phishing. Les badges d'accès sont des contrôles physiques et n'ont pas de lien direct avec la sensibilisation aux menaces cybernétiques. L'évaluation des risques est un processus continu et fondamental, mais elle précède généralement la mise en œuvre des contrôles de sensibilisation plutôt que de la suivre comme une prochaine étape logique pour tester l'efficacité de ces contrôles.