Organizacja posiada własność intelektualną, którą chce chronić. Która z poniższych koncepcji byłaby najbardziej korzystna do dodania do programu szkoleniowego firmy w zakresie świadomości bezpieczeństwa?

Wykrywanie zagrożeń wewnętrznych jest kluczowe dla ochrony własności intelektualnej, ponieważ to pracownicy z dostępem do wrażliwych danych stanowią największe ryzyko. Szkolenie w tym zakresie uczy, jak rozpoznawać i zgłaszać podejrzane zachowania, które mogą prowadzić do kradzieży lub ujawnienia IP. Symulowane zagrożenia (np. ataki socjotechniczne) są ważne, ale skupiają się na zewnętrznych wektorach ataku, a nie na intencjonalnym lub nieintencjonalnym działaniu wewnętrznym. Świadomość phishingu również koncentruje się na zagrożeniach zewnętrznych. Planowanie ciągłości działania dotyczy odzyskiwania po awariach, a nie bezpośredniej ochrony własności intelektualnej przed zagrożeniami wewnętrznymi.