Новинні сайти.

Електронна пошта.

Особисті блоги.

Приховувати від персоналу всю інформацію щодо того, як побудований кіберзахист в організації.

Навчати персонал, влаштовувати для співробітників тренінги, семінари, воркшопи.

Карати персонал, який не хоче дотримуватися правил кібергігієни.

Довжина не менше 12 символів; комбінування великих та малих літер, цифр, спецсимволів; не має базуватися на особистій інформації.

Довжина не менше 12 символів; комбінування великих та малих літер, цифр, спецсимволів; може базуватися на особистій інформації

Довжина не менше 6 символів; комбінування великих та малих літер, цифр, спецсимволів; не має базуватися на особистій інформації.

Одному співробітну

Може бути загальним на всю організацію

Декільком співробітникам

Щоб виявити слабкі місця у знаннях співробітників та в їхніх діях, виявити та усунути системні проблеми в політиці безпеки організації

Щоб притягнути до відповідальності співробітників, винних у порушенні правил з кібербезпеки.

Щоб виявити ймовірних хакерів в організації.

Пасивний збір інформації

Активний збір інформації

Масивний збір інформації

Під час атаки зловмисники не можуть коригувати своїх тактичних та стратегічних рішень на ходу

Під час атаки кіберзловмисники завжди дотримуються заздалегідь затвердженого плану

Під час атаки зловмисники можуть коригувати свої тактичні та стратегічні рішення на ходу

95% – атака, 5% – розвідка

50% – розвідка, 50% – атака

95% – розвідка, 5% – атака

Обидві відповіді правильні

Окремі хакери та хакерські угрупування, а також агенти або підрозділи, підконтрольн уряду

Конкуренти, які використовують недобросовісні методи для збору конфіденційної інформації

Контроль над технічними ресурсами та контроль над фінансами

Управління та доступ до інформації