Quale dei seguenti elementi è più probabile che venga incluso come elemento di comunicazione in un programma di sensibilizzazione alla sicurezza?

La segnalazione di tentativi di phishing o altre attività sospette è un elemento cruciale di un programma di sensibilizzazione alla sicurezza perché responsabilizza gli utenti, trasformandoli in una prima linea di difesa. Insegnare ai dipendenti come riconoscere e segnalare tali minacce aiuta a prevenire violazioni e a rafforzare la postura di sicurezza complessiva dell'organizzazione. Il rilevamento di minacce interne e la verifica delle informazioni durante le modifiche ai dati di bonifico bancario sono controlli di sicurezza importanti, ma sono processi operativi o tecnici, non elementi di comunicazione per la consapevolezza degli utenti. L'esecuzione di social engineering come parte di penetration testing è una tecnica di valutazione, non un messaggio di sensibilizzazione per il personale.