旨在提高员工抵御网络钓鱼和社会工程攻击的能力，并减少安全错误的计划。
SecurityWeek总结认为，安全意识培训仍然有用，但当它变成与员工背景或决策时刻无关的通用年度合规课程时，就会失效。随着人工智能支持的网络钓鱼和社会工程不断发展，应将持续的行为培训与技术控制、身份安全以及报告和验证流程结合起来。