일련의 계정 침해 및 자격 증명 오용 사건 이후, 한 회사는 보안 프로그램을 개발하기 위해 보안 관리자를 고용합니다. 보안 관리자가 보안 인식을 높이기 위해 가장 먼저 취해야 할 조치는 무엇입니까?

일련의 계정 침해 및 자격 증명 오용 사건 이후에는 보안 정책 및 절차를 업데이트하여 직원들이 새로운 위협과 적절한 대응 방법을 명확하게 이해하도록 하는 것이 가장 중요합니다. 이는 보안 인식 프로그램의 기초가 되며, 직원들이 따라야 할 명확한 지침을 제공합니다. 위험한 행동 식별 도구 평가는 유용하지만, 먼저 정책을 수립하여 무엇이 위험한 행동으로 간주되는지 정의해야 합니다. 분기별 뉴스레터는 좋은 보조 수단이지만, 정책 업데이트 없이는 효과가 제한적입니다. 피싱 캠페인은 직원들의 취약점을 테스트하는 방법이지만, 먼저 적절한 정책과 교육을 통해 직원들을 준비시키는 것이 선행되어야 합니다.