Новинні сайти.

Особисті блоги.

Електронна пошта.

Приховувати від персоналу всю інформацію щодо того, як побудований кіберзахист в організації.

Карати персонал, який не хоче дотримуватися правил кібергігієни.

Навчати персонал, влаштовувати для співробітників тренінги, семінари, воркшопи.

Довжина не менше 12 символів; комбінування великих та малих літер, цифр, спецсимволів; не має базуватися на особистій інформації.

Довжина не менше 12 символів; комбінування великих та малих літер, цифр, спецсимволів; може базуватися на особистій інформації

Довжина не менше 6 символів; комбінування великих та малих літер, цифр, спецсимволів; не має базуватися на особистій інформації.

Одному співробітну

Може бути загальним на всю організацію

Декільком співробітникам

Щоб притягнути до відповідальності співробітників, винних у порушенні правил з кібербезпеки.

Щоб виявити слабкі місця у знаннях співробітників та в їхніх діях, виявити та усунути системні проблеми в політиці безпеки організації

Щоб виявити ймовірних хакерів в організації.

Масивний збір інформації

Пасивний збір інформації

Активний збір інформації

Під час атаки зловмисники можуть коригувати свої тактичні та стратегічні рішення на ходу

Під час атаки кіберзловмисники завжди дотримуються заздалегідь затвердженого плану

Під час атаки зловмисники не можуть коригувати своїх тактичних та стратегічних рішень на ходу

50% – розвідка, 50% – атака

95% – атака, 5% – розвідка

95% – розвідка, 5% – атака

Обидві відповіді правильні

Конкуренти, які використовують недобросовісні методи для збору конфіденційної інформації

Окремі хакери та хакерські угрупування, а також агенти або підрозділи, підконтрольн уряду

Управління та доступ до інформації

Контроль над технічними ресурсами та контроль над фінансами