Po serii naruszeń kont i niewłaściwego użycia poświadczeń, firma zatrudnia menedżera ds. bezpieczeństwa w celu opracowania programu bezpieczeństwa. Który z poniższych kroków powinien menedżer ds. bezpieczeństwa podjąć w pierwszej kolejności, aby zwiększyć świadomość bezpieczeństwa?

Prawidłowa odpowiedź to zaktualizowanie polityk i podręczników, aby zapewnić wszystkim pracownikom informację o nowych procedurach. Po serii naruszeń kont i niewłaściwego użycia poświadczeń, pierwszym krokiem do zwiększenia świadomości bezpieczeństwa jest zapewnienie, że wszyscy pracownicy są świadomi obowiązujących zasad i procedur. Zaktualizowane polityki i podręczniki stanowią podstawę programu bezpieczeństwa, określając oczekiwane zachowania i standardy. Ocenianie narzędzi identyfikujących ryzykowne zachowania jest ważne, ale bez wcześniejszego zdefiniowania zasad, raporty mogą być mniej skuteczne. Wysyłanie kwartalnych biuletynów jest formą edukacji, ale nie jest tak kompleksowe jak aktualizacja polityk. Opracowywanie kampanii phishingowych jest narzędziem testowania, a nie pierwszym krokiem w budowaniu świadomości.