Concientización en seguridad y simulaciones de phishing

Las personas forman parte de todo sistema de seguridad, y los atacantes las eligen como blanco porque a menudo es más fácil engañar a una persona que romper un control técnico. Los programas de concientización en seguridad enseñan a las personas a reconocer amenazas, seguir las políticas y reportar los problemas con rapidez. El objetivo no es convertir a todos en expertos en seguridad, sino cambiar el comportamiento: detenerse antes de hacer clic, verificar las solicitudes inusuales, proteger los datos y reportar cualquier cosa sospechosa. Security+ cubre lo que debe incluir un programa, cómo funcionan las simulaciones de phishing y cómo medir si la capacitación realmente está cambiando el comportamiento.