一家公司中不同宣传活动的研究
摘要：网络钓鱼是对组织机构的重大网络威胁，可能导致财务和声誉损失，威胁着其存在。针对网络钓鱼的技术措施应与员工的意识培训相辅相成。然而，目前对于意识培训措施的验证还很少。因此，对于集成意识培训，组织机构面临额外的负担，因为目前对于哪种方法最成功还没有共识。本文研究了如何成功实施和验证意识培训的方法。为此，在一个中小型企业的案例研究中，考虑了各种因素，如需求和可能的方法组合。为了衡量成功，进行了钓鱼演习。研究表明，愉快的活动在模拟钓鱼演习中表现更好。此外，目标群体中还观察到了显著的改进和差异。将集成关键绩效指标的意识培训实施可以成为其他组织的基础。
作者：Laura Gamisch and Daniela P"ohn
论文ID：2308.15176
分类：Cryptography and Security
分类简称：cs.CR
提交时间：2023-08-30