Компании годами инвестируют в обучение по информационной безопасности: покупают курсы, проводят тесты и измеряют процент сотрудников, которые их проходят. На бумаге все хорошо — показатели растут, отчеты выглядят убедительно. Но инциденты продолжаются. И вопрос остается тем же: почему знание правил не превращается в безопасное поведение? Один из участников отраслевой дискуссии поделился статистикой внутренних фишинговых тренировок. В одной из таких рассылок, отправленной примерно 500 сотрудникам, около 41% получателей перешли по ссылке или открыли вложение...