Um relatório de segurança mostra que, durante um período de teste de duas semanas, 80% dos funcionários divulgaram, sem saber, suas credenciais de SSO ao acessar um site externo. A organização criou propositalmente o site para simular um teste de complexidade de senha sem custo. Qual das seguintes opções ajudaria melhor a reduzir o número de visitas a sites semelhantes no futuro?

A campanha de conscientização sobre phishing é a melhor solução porque aborda a causa raiz do problema: a falta de reconhecimento dos funcionários sobre tentativas de phishing. Ao educar os usuários sobre como identificar e evitar esses ataques, a organização os capacita a proteger suas credenciais e reduzir a probabilidade de incidentes futuros. Bloquear todo o tráfego de saída da intranet é impraticável e prejudicaria a produtividade. Restringir o acesso à internet para funcionários específicos é uma medida punitiva que não resolve o problema subjacente de conscientização e pode gerar ressentimento. Implementar uma lista de negação de sites é uma medida reativa que pode ser facilmente contornada por novos sites de phishing e não educa os usuários sobre os riscos.