Programas destinados a melhorar a capacidade dos funcionários de resistir a phishing e à engenharia social, além de reduzir erros de segurança.
A SecurityWeek conclui que o treinamento de conscientização sobre segurança continua sendo útil, mas fracassa quando se transforma em um curso anual e genérico de conformidade, sem relação com o contexto do funcionário ou com o momento da tomada de decisão. Com a evolução do phishing e da engenharia social apoiados por inteligência artificial, o treinamento comportamental recorrente deve ser integrado a controles técnicos, mecanismos de identidade e procedimentos de denúncia e verificação.