Programme, die darauf abzielen, die Fähigkeit von Mitarbeitenden zu verbessern, Phishing und Social Engineering zu widerstehen und Sicherheitsfehler zu reduzieren.
SecurityWeek kommt zu dem Schluss, dass Training für Sicherheitsbewusstsein weiterhin nützlich ist, jedoch scheitert, wenn es zu einem allgemeinen jährlichen Compliance-Kurs wird, der weder mit dem Kontext der Mitarbeitenden noch mit dem Moment der Entscheidungsfindung verbunden ist. Mit der Weiterentwicklung von KI-gestütztem Phishing und Social Engineering sollte wiederholtes Verhaltenstraining mit technischen Kontrollen, Identitätsschutz sowie Melde- und Verifizierungsverfahren integriert werden.