Организация владеет интеллектуальной собственностью, которую она хочет защитить. Какая из следующих концепций была бы наиболее полезной для включения в программу обучения сотрудников компании по вопросам безопасности?

Обнаружение внутренних угроз (Insider Threat Detection) наиболее полезно, поскольку оно напрямую касается защиты интеллектуальной собственности от неправомерного использования или кражи сотрудниками, имеющими к ней доступ. Внутренние угрозы могут быть умышленными или неумышленными, и обучение помогает сотрудникам понимать риски и сообщать о подозрительной активности. Имитация угроз (Threat Emulation) — это метод тестирования безопасности, а не концепция обучения для сотрудников. Осведомленность о фишинге (Phishing Awareness) важна, но она в первую очередь защищает от внешних атак, а не от внутренних угроз интеллектуальной собственности. Планирование непрерывности бизнеса (Business Continuity Planning) фокусируется на восстановлении операций после сбоев, а не на предотвращении кражи ИС.