Um funcionário clica em um link malicioso em um e-mail que parece ser do CEO da empresa. O computador do funcionário é infectado com ransomware que criptografa os arquivos da empresa. Qual das seguintes é a maneira mais eficaz para a empresa evitar incidentes semelhantes no futuro?

O treinamento de conscientização de segurança é a maneira mais eficaz porque aborda a causa raiz do incidente: o erro humano. Ao educar os funcionários sobre como identificar e-mails de phishing, como o que parecia vir do CEO, a empresa pode reduzir significativamente a probabilidade de futuros cliques em links maliciosos. A criptografia de banco de dados protegeria os dados se o ransomware os acessasse, mas não impediria a infecção inicial. A segmentação isolaria a rede para limitar a propagação do ransomware, mas também não impediria a infecção inicial. Relatar e-mails suspeitos é uma boa prática, mas é uma medida reativa; o treinamento de conscientização é proativo, ensinando os funcionários a não clicar no link em primeiro lugar.