Un responsabile della sicurezza sta implementando un programma di sensibilizzazione alla sicurezza e sta affiggendo poster a tema sicurezza in tutto l'edificio e assegnando formazione online agli utenti. Quale delle seguenti opzioni implementerebbe più probabilmente il responsabile della sicurezza?

Una campagna di phishing è il metodo più probabile che il responsabile della sicurezza implementerebbe in questo scenario. L'affissione di poster e l'assegnazione di formazione online sono componenti di un programma di sensibilizzazione alla sicurezza. Una campagna di phishing è un test pratico per valutare l'efficacia di tale formazione, simulando attacchi reali per vedere come gli utenti rispondono e identificare le aree che necessitano di ulteriore formazione. Una politica sulle password (password policy) è una regola di sicurezza, non un programma di sensibilizzazione. I badge di accesso (access badges) sono un controllo di sicurezza fisico, non un'attività di sensibilizzazione. Una valutazione del rischio (risk assessment) è un processo per identificare e analizzare i rischi, non un'attività diretta di sensibilizzazione o test degli utenti.