Programas destinados a mejorar la capacidad de los empleados para resistir el phishing y la ingeniería social, y reducir los errores de seguridad.
SecurityWeek concluye que la formación en concienciación sobre seguridad sigue siendo útil, pero fracasa cuando se convierte en un curso anual general de cumplimiento que no está relacionado con el contexto del empleado ni con el momento de la toma de decisiones. A medida que evolucionan el phishing y la ingeniería social impulsados por la inteligencia artificial, la formación conductual recurrente debería integrarse con controles técnicos, medidas de identidad y procedimientos de denuncia y verificación.