Сотрудники часто становятся слабым звеном в защите конфиденциальной информации компании. Листая очередные новости об успешно реализованной атаке на компанию, можно сделать вывод: если бы не ошибка сотрудника, открывшего фишинговое письмо или случайно загрузившего вредонос, компания не потеряла бы миллионы.
По-моему "киберучения" - самый эффективный способ. Причем если провокация осуществляется подрядчиком, а не своей службой ИТ :)
Ага, это самы эффективный способ проверки как и линейных сотрудников, так и ИТ и ИБ. Когда все вместе проверяют решламенты и как сотрудники запомнили эти регламенты. Но к сожалению, обычно не дают на это денег, экономят :)