Door Anoniem: Ik snap dat je de boel wilt versimpelen voor de massa maar zou als een CISO hier niet mijn handtekening aan verbonden ooit willen zien. Gelukkig is ze een Global head of product security strategy (nooit gehoord van die titel). Ik snap werkelijk niet hoe iemand met PMP, CISSP kan denken ja dit een helder eerlijk en vooral *veilige* training richting eindgebruikers. Ik snap haar prima , en - in de context van adviezen aan "het grote publiek" heeft ze gewoon gelijk. De security industry zit vol met "best practices" die niet langer "best" of relevant zijn - als de omstandigheden en het threat landschap wijzigen kunnen aanbevelingen en waarschuwingen ook niet meer van toepassing zijn. Of in prioriteit en nut verschuiven . Eerste punt. "It’s up to me to spot suspicious links on my own" Ja absoluut dat is je verantwoordelijkheid. Je kunt tools gebruiken als onderdeel van je audit, controle maar enkel vertrouwen op dat je browser (Sorry Google product) weet dat iets fraude risico meedraagt is ...