Poruka koja ne stiže nikamo
Security awareness nije zakazao, samo nije jednako raspoređen
Kad govorimo o security awarenessu, mjerimo li trud ili ishod? Broj održanih edukacija, postotak dovršenih modula i broj poslanih phishing kampanja, broj ljudi koji su kliknuli na 'zlonamjernu' poveznicu mjere trud. Ta je metrika jeftina, revizijski prihvatljiva i uvijek zelena. Mjerenje ishoda rijetko tko zaista radi.