Oltalama, veri ihlallerinin en yaygın başlangıç noktası olmayı sürdürmektedir; buna karşılık pek çok kurumda simülasyonlar yalnızca tıklama oranını raporlayan ve çalışanda savunmacılık üreten bir uygulamaya dönüşmüştür. Oysa asıl hedef tıklamayı sıfırlamak değil, şüpheli iletinin fark edilip bildirilme süresini ve oranını yükseltmektir; çünkü müdahale hızını belirleyen gösterge budur. Bunun için senaryoların gerçek saldırı desenlerini yansıtması, zorluk seviyesinin kademeli artması ve sonuçların kişisel ifşa üretmeyecek biçimde yönetilmesi gerekir. Altı saatlik program üç modülden oluşur. Birinci modülde güncel oltalama teknikleri ve senaryo tasarımı ele alınır; ikinci modülde kampanya planlama, hedef gruplama, zamanlama ve etik ile hukuki sınırlar çalışılır; üçüncü modül ölçüm ve müdahale tasarımına ayrılmıştır. Katılımcılar kendi kurumları için senaryo taslakları yazar, zorluk kademelerini belirler ve tıklama sonrası eğitim akışını kurgular. Çıktı, on iki aylık bir simülasyon takvimi ve gösterge setidir.