Bir dizi hesap ele geçirme ve kimlik bilgisi kötüye kullanımının ardından, bir şirket bir güvenlik programı geliştirmesi için bir güvenlik yöneticisi işe alır. Güvenlik yöneticisi, güvenlik farkındalığını artırmak için ilk olarak aşağıdaki adımlardan hangisini atmalıdır?

Doğru cevap, "Tüm çalışanların yeni prosedürler hakkında bilgilendirilmesini sağlamak için politikaları ve el kitaplarını güncellemek" seçeneğidir. Bir güvenlik programı geliştirirken, ilk adım mevcut durumun belgelenmesi ve çalışanların uyması gereken net kurallar ve beklentiler oluşturulmasıdır. Güncellenmiş politikalar ve el kitapları, güvenlik farkındalığı eğitiminin temelini oluşturur ve herkesin aynı bilgiye sahip olmasını sağlar. Diğer seçenekler ise şunlardır: "Riskli davranışları tanımlayan araçları değerlendirmek ve bulgular hakkında raporlar dağıtmak": Bu, politikalar belirlendikten sonraki bir adımdır. Önce neyin riskli olduğunu tanımlayan bir çerçeveye ihtiyaç vardır. "Parola yönetiminin önemini açıklayan üç aylık bültenler göndermek": Bu, devam eden bir farkındalık kampanyasının parçası olabilir, ancak başlangıçta kapsamlı politikaların oluşturulmasından sonra gelir. "Oltalama (phishing) kampanyaları geliştirmek ve herhangi bir başarının yönetim ekibine bildirilmesini sağlamak": Bu, güvenlik farkındalığı eğitiminin ve politikaların uygulanmasının etkinliğini test etmek için kullanılan bir yöntemdir, ancak ilk adım değildir. Önce çalışanların neyi bilmesi gerektiği belirlenmelidir.