Il team di sicurezza fisica di un'azienda riceve segnalazioni che i dipendenti non espongono i loro badge. Il team osserva anche i dipendenti che entrano senza autorizzazione (tailgating) agli ingressi controllati. Quale dei seguenti argomenti il team di sicurezza enfatizzerà molto probabilmente nella prossima formazione sulla sicurezza?

La consapevolezza situazionale è la capacità di identificare, elaborare e comprendere informazioni critiche su ciò che sta accadendo intorno a sé. In questo scenario, i dipendenti non sono consapevoli dei rischi per la sicurezza derivanti dal non esporre i badge o dal "tailgating", che sono violazioni della sicurezza fisica. La formazione dovrebbe concentrarsi sull'importanza di essere attenti all'ambiente circostante e alle procedure di sicurezza per prevenire accessi non autorizzati. L'ingegneria sociale è una manipolazione psicologica per indurre le persone a compiere azioni o divulgare informazioni riservate, ma qui il problema è la negligenza nelle procedure fisiche, non la manipolazione. Il phishing è un tipo specifico di ingegneria sociale che avviene tramite e-mail o messaggi, non direttamente correlato alle violazioni fisiche descritte. La politica di utilizzo accettabile (AUP) definisce l'uso appropriato delle risorse IT aziendali, non le procedure di sicurezza fisica.