La sensibilisation au phishing peut être réalisée en interne avec une stratégie adaptée au personnel et outil libre et OpenSource comme Gophish