Security awareness — программа повышения осведомлённости сотрудников: phishing, пароли, чистый стол, сообщения об инцидентах. Люди — часть контрольной среды, не «проблема вне ИБ».
Разбор
- Регулярные короткие обучения эффективнее годового ритуала.
- Измеряют click-rate симуляций и время репорта.
- Тон: поддержка, не наказание.
- Роли с привилегиями — усиленный трек.
Итог
Осведомлённость снижает успех социнженерии и ускоряет репорт.