従業員がフィッシングやソーシャルエンジニアリングに対抗する能力を高め、セキュリティ上のミスを減らすことを目的としたプログラム。
SecurityWeekは、セキュリティ意識向上トレーニングには依然として有用性があるものの、従業員の状況や意思決定の瞬間と結び付かない一般的な年次コンプライアンス講座になると機能しないと結論付けている。AIを利用したフィッシングやソーシャルエンジニアリングが進化する中、反復的な行動トレーニングを、技術的統制、アイデンティティ、報告・検証手順と統合すべきだ。