這個疑問其實在前兩天某一位邦友提的問題裡我有提到過，
只是想在這裡再提出來請教各位先進的意見。
前幾天收到負責資安的同仁傳過來的新聞(如以下連結)，
標題是**"Google 資安人員疾呼：不要再用「釣魚信」測試員工了！適得其反！**"，
他大概是想了解我的想法，
但是我也不確定該如何回答，
所以想聽聽各位先進的意見。
這幾年每年我都會對全公司同仁進行一次釣魚信的社交工程演練，
然後將演練的結果呈報給公司的高階主管參考，
另外也會將各部門的統計結果公布(只公布數字不公布個人姓名)，
再請負責資安教育訓練的同仁針對不小心被釣的人員進行線上課程補充(平時每年也都會安排對全公司同仁進行一次資安訓練課程)。
不知道各位先進對這篇新聞的想法如何？
因為意見的來源是Google資安人員，
所以覺得似乎也是有些參考的價值，
只是與我們平時的做法有些相反，
或是有更好的方法？
已邀請的邦友 {{ invite_list.length }}/5
建立在沒有證據證明，然後反對
然後又提不出如何證明別人是錯的
要把別人弄成是錯的，有很多方式可以操弄
最後勉為其難地給了一堆方案
然後這些方案又是要錢，又沒有比最一開始他們反對的方案有效
就像要學生學習，不考試怎麼知道有沒有學進去
萬事皆要統計
好啊，Google也研究了一年半
這段期間是???一年半(笑
1.先演練再上課
2.先上課再演練
個人是認為2
只是沒人探討兩者要隔多久
看影片追技術