安全合规措施和干预选择框架

安全团队争论是否惩罚员工失败钓鱼模拟,网络安全测试失败,或诈骗的受害者,如业务邮件妥协。惩罚罪犯从严重的纪律或终止等温和的制裁迫使他们坐在通过额外的培训。安全领导人很难踩惩罚性措施之间的线,员工表现出同情,得到正确的参与水平。这份报告可以帮助安全领导人确定适当的合规措施和干预措施时使用员工犯错,这取决于频率和严重程度的错误。