フィッシング攻撃のシミュレーションでは、ほとんどの従業員が、企業の認証情報を侵害し、機密データやシステムを漏洩する可能性のある一般的なソーシャル エンジニアリング手法を認識または回避できなかったことが示されました。この状況に対処する最善の方法は、フィッシング、パスワード セキュリティ、データ保護、インシデント報告などのトピックを網羅した、すべてのユーザーを対象としたサイバー セキュリティ意識向上教育プログラムを定期的に実施することです。これにより、セキュリティ意識のレベルが高まり、将来フィッシング攻撃の被害に遭うリスクが軽減されます。他のオプションは、フィッシング防止手法についてユーザーを教育するほど効果的でも実現可能でもありません。

侵入テスト レポートの脆弱性の重大度評価要素は、発見された脆弱性とその脅威レベルを正規化および標準化して表現します。通常、悪用可能性、影響、脆弱性が存在するコンテキストなどの要素に基づいて、各脆弱性に数値またはカテゴリ スコア (低、中、高、重大など) を割り当てます。これにより、脆弱性を修復する優先順位付けが可能になり、システムまたはネットワークに及ぼすリスクを明確に把握できます。