Un responsabile della sicurezza sta implementando un programma di sensibilizzazione alla sicurezza e ha affisso poster a tema sicurezza in tutto l'edificio e assegnato formazione online agli utenti. Quale delle seguenti opzioni implementerà molto probabilmente il responsabile della sicurezza?

Il responsabile della sicurezza ha già implementato misure passive (poster) e attive (formazione online) per aumentare la consapevolezza. Una campagna di phishing è il passo successivo più logico e pratico per valutare l'efficacia di queste misure. Simula un attacco reale, permettendo di misurare la reazione degli utenti e identificare punti deboli nella formazione. La password policy è una misura di sicurezza fondamentale, ma non è direttamente uno strumento per valutare la consapevolezza degli utenti. I badge di accesso sono controlli di sicurezza fisica, non direttamente correlati alla valutazione della consapevolezza sulla sicurezza informatica. La valutazione del rischio è un processo più ampio che identifica le minacce e le vulnerabilità, ma una campagna di phishing è uno strumento specifico per testare la consapevolezza degli utenti in risposta a una minaccia comune.