Security Awareness Training schult Mitarbeitende darin, Cyberbedrohungen gegen Menschen wie Phishing, Social Engineering und Deepfakes zu erkennen und richtig zu reagieren, mit dem Ziel einer dauerhaften Verhaltensänderung. Social Engineering stand am Anfang von 36 Prozent der von Unit 42 untersuchten Vorfälle, deshalb umfasst Training heute auch SMS, Telefon und Video, und in Deutschland macht § 30 BSIG es für NIS2-Einrichtungen zur Pflicht.
