Um analista de segurança e a equipe de gerenciamento estão revisando o desempenho organizacional de uma campanha recente de phishing. A taxa de cliques dos usuários excedeu o limite de risco aceitável, e a equipe de gerenciamento deseja reduzir o impacto quando um usuário clica em um link em uma mensagem de phishing. O que o analista deve fazer?

A equipe de gerenciamento quer reduzir o impacto depois que um usuário clica em um link de phishing. Atualizar as políticas de EDR (Endpoint Detection and Response) para bloquear a execução automática de programas baixados aborda diretamente essa preocupação, pois impede que malware ou scripts maliciosos sejam executados no endpoint, mesmo após um clique. As outras opções focam na prevenção ou conscientização, não na mitigação do impacto pós-clique: Cartazes e treinamento adicional visam prevenir cliques, não reduzir o impacto depois que ocorrem. Filtros de segurança de e-mail visam impedir a entrega de e-mails de phishing, o que é uma medida preventiva, mas não mitiga o impacto se um e-mail malicioso conseguir passar e for clicado.