تدريب أعضاء القوى العاملة على التعرف على الحوادث الأمنية والإبلاغ عنها

يلاحظ موظف سلوك نظام غير عادي يشير إلى اختراق لكنه لا يُبلغ لأنه لم يُدرّب أبداً على ما يشكل حادثاً أمنياً أو كيفية الإبلاغ عنه.

يتلقى موظف بريداً إلكترونياً مشبوهاً ويتعرف عليه لكنه يحذفه بدون إبلاغ، مما يسمح لنفس حملة التصيد بالاستمرار في استهداف موظفين آخرين غير محذرين.

يلاحظ موظف شخصاً غير مصرح به في منطقة محظورة لكنه لا يُبلغ عن الحادث لأنه لم يُدرّب أبداً على التعرف على الحوادث الأمنية المادية وإجراءات الإبلاغ.