Un responsable de la sécurité met en œuvre un programme de sensibilisation à la sécurité. Il affiche des posters sur le thème de la sécurité dans le bâtiment et attribue des formations en ligne aux utilisateurs. Lequel des éléments suivants le responsable de la sécurité mettrait-il le plus probablement en œuvre ?

La bonne réponse est Campagne de phishing. Un responsable de la sécurité qui met en œuvre un programme de sensibilisation à la sécurité avec des affiches et des formations en ligne est susceptible de vouloir tester l'efficacité de ces mesures. Une campagne de phishing simulée est un excellent moyen de mesurer la vigilance des utilisateurs face aux menaces d'ingénierie sociale et d'identifier les domaines nécessitant une formation supplémentaire. Les autres options sont incorrectes car : Politique de mot de passe est une mesure de sécurité technique et organisationnelle, mais pas directement une campagne de sensibilisation ou un test de son efficacité. Badges d'accès sont des contrôles d'accès physiques, sans rapport direct avec la sensibilisation aux menaces cybernétiques. Évaluation des risques est un processus d'identification et d'analyse des risques, généralement réalisé avant la mise en œuvre des contrôles, et non une activité de sensibilisation ou de test en soi.