Um administrador de uma pequena empresa percebe um aumento nas chamadas de suporte de funcionários que recebem uma mensagem de página bloqueada após tentarem navegar para um site falsificado (spoofed website). O que o administrador deve fazer?

A implementação de treinamento de conscientização de segurança é a ação mais eficaz porque aborda a causa raiz do problema: a falta de conhecimento dos funcionários sobre como identificar e evitar sites falsificados. O treinamento capacitará os usuários a reconhecerem ameaças de phishing e spoofing, reduzindo a probabilidade de acessarem sites maliciosos. A implantação de autenticação multifator (MFA) é importante para a segurança, mas não impede que os usuários naveguem para um site falsificado. Diminuir o nível das configurações do filtro da web tornaria a rede menos segura, permitindo mais acesso a sites potencialmente perigosos. Atualizar a política de uso aceitável é uma boa prática, mas não educa os usuários sobre como identificar sites falsificados, sendo uma medida reativa e não proativa para este cenário específico.