Programmes visant à renforcer la capacité des employés à résister à l’hameçonnage et à l’ingénierie sociale, et à réduire les erreurs de sécurité.
SecurityWeek conclut que la formation à la sensibilisation à la sécurité reste utile, mais qu’elle échoue lorsqu’elle se transforme en une formation annuelle générale de conformité, sans lien avec le contexte de l’employé ni avec le moment de la prise de décision. Avec l’évolution du phishing et de l’ingénierie sociale alimentés par l’intelligence artificielle, il convient d’intégrer une formation comportementale récurrente aux contrôles techniques, à la gestion des identités ainsi qu’aux procédures de signalement et de vérification.