Une étude interne révèle que les employés d'une entreprise cliquent sur 30 % des faux liens de phishing simulés lors d'un test, malgré la présence de pare-feu et d'antivirus à jour. Quelle mesure est la plus adaptée pour réduire ce risque à long terme ?