关于企业开展网络安全演练和培训，能玩出花样吗

我们已经搞了两年的网络安全演练和培训了，前两年做的钓鱼，有邮件钓鱼微信钓鱼之类的。效果还可以每次都有大量员工上线，今年领导想试试别的但是经费有限，想搞个攻防演练但是没钱只能自己当攻击队，那不得累死我？
这方面还有其他可以玩的模式和主题吗？员工大部分不懂网络安全，要证明我们的技术能力和提高他们的安全意识，各位有啥好的建议吗

数据安全演练。。。

bad usb , 应急演练 ，剧本视频  ，意识培训  ......

自己生成勒索病毒，然后投放~~~当然你们要有人给你们撑腰

看个电影呢《我是谁：没有绝对安全的系统》

纸上谈兵，劳民伤财，真正的安全是没有买卖就没有伤害。以前有杀毒软件收费，病毒满天飞，免费了突然也就消失了，还是要看人的安全意识

搞应急演练吧

招一波公司志愿者当攻击对象，后期真人秀式的复盘宣传，大家立马感同身受

找几个漏洞的docker，跑跑相对成本低，如果时间充裕把里面数据再改下，补充一些公司的测试数据

不影响数据的前提下搞个勒索啥的更有效果