Um escriturário de contabilidade enviou dinheiro para a conta bancária de um invasor após receber instruções fraudulentas para usar uma nova conta. Qual das seguintes opções provavelmente impediria essa atividade no futuro?

A atualização dos processos para o envio de transferências eletrônicas aborda diretamente a causa raiz do incidente. Ao implementar etapas adicionais de verificação, como a exigência de confirmação verbal por um segundo funcionário ou a validação de novas informações bancárias através de um canal de comunicação diferente, a organização pode prevenir fraudes semelhantes. Padronizar o relatório de incidentes é importante para a resposta, mas não impede a ocorrência. Campanhas de phishing educam os usuários sobre e-mails maliciosos, mas o problema aqui foi a execução de uma instrução fraudulenta, não necessariamente um clique em link. Medidas de detecção de ameaças internas são para funcionários mal-intencionados, não para um funcionário que foi enganado por um invasor externo.