Работодатели обязаны проводить регулярные тренинги: по GDPR – обязательны, включая фишинг, пароли и MFA. Необученные сотрудники – слабое звено, как в атаках на SolarWinds. Обучение снижает риски на 50%!
В эпоху частых фишинговых атак, ransomware и insider threats, работодатели обязаны обеспечивать cybersecurity для персонала. Игнорирование ведет к lawsuits, fines и reputational damage — от negligent supervision до vicarious liability за breaches.