Um funcionário enviou um link malicioso por e-mail para um novo administrador de sistemas e o convenceu a alterar a senha do servidor de e-mail. O funcionário usou esse acesso para remover as caixas de correio de funcionários-chave. Qual dos seguintes conceitos de conscientização de segurança ajudaria a prevenir essa ameaça no futuro?

Reconhecer phishing é a resposta correta porque o cenário descreve um ataque de phishing clássico, onde um invasor se disfarça de uma entidade confiável para enganar a vítima a realizar uma ação prejudicial. O funcionário malicioso enviou um link e convenceu o administrador a alterar uma senha, o que é uma tática de phishing. Treinamento de conscientização situacional é muito amplo e não foca na ameaça específica. Usar gerenciamento de senhas é uma boa prática, mas não aborda a engenharia social por trás do ataque. Revisar políticas de e-mail pode ajudar a mitigar algumas ameaças, mas não ensina os usuários a identificar e evitar ataques de phishing em primeiro lugar.