А какие Вы видите альтернативы? Я для себя определилась, что это вопрос самообразования. И лишь сам человек должен быть заинтересован, чтобы обеспечивать собственную безопасность. Никто другой за него об этом не подумает. Так что если на работе не удается повысить уровень собственной грамотности в этом вопросе, то нужно разбираться самостоятельно. И изучать, как и по каким схемам мошенники работают, и как можно себя от этого оградить.
Для рабочих вопросов безопасности важно стараться прорабатывать защиту от дурака по максимуму: чтобы сотрудник технически не имел возможности накосячить. А уж специалиста по безопасности стараться подбирать максимально профессионального. Тоже не гарантия, но пытаться обучить весь штат быть ответственными по вопросам безопасности данных, это очень сложно решаемая задача. Проще не дать полномочий и технических возможностей принести финансовый или технический вред со своего рабочего места.
