Door Anoniem: Door Erik van Straten: Mensen die niet vooraf geïnformeerd zijn en in jullie test trappen worden -m.i. terecht- hartstikke boos, en dat gaat tegen je werken. Het risico bestaat dat zij, nog méér dan daarvoor, over security denken: "Not my problem" (zie -Engels- https://infosec.exchange/@ErikvanStraten/111996985377746835). Tenzij je persé eerst een nulmeting wilt doen (hou de uitkomsten dan geheim, ga zeker geen man en paard noemen), geef eerst een training (desnoods een foldertje) over phishing. En wees eerlijk: bijna NIEMAND kan een "goede" nepmail van een echte onderscheiden; da's technisch vaak onmogelijk - naast dat er steeds meer mail vanaf gehackte accounts wordt verzonden. Eerst een nulmeting doen, waarbij je niet naar personen kijkt maar naar afdelingen. Vergeet niet het management in de nul-meting mee te nemen want dat zijn degene die je het hardst nodig hebt om veranderingen te bewerkstelligen. Op basis van de meting kun je gericht kijken welke aandacht er nodig is. Ik ben het ...