一家小型企业的管理员发现，员工在尝试访问欺骗性网站后收到页面被阻止的消息，导致支持电话数量增加。管理员应该怎么做？

正确答案是实施安全意识培训。员工尝试访问欺骗性网站表明他们可能无法识别网络钓鱼或恶意链接，这正是安全意识培训旨在解决的问题。通过培训，员工可以学习如何识别和避免这些威胁，从而减少未来此类事件的发生。 部署多因素身份验证 (MFA) 是一种强大的安全措施，但它主要用于增强账户登录安全性，并不能直接阻止员工访问欺骗性网站。降低Web过滤器设置的级别会增加风险，因为这将允许员工访问更多潜在的恶意网站，与解决问题背道而驰。更新可接受使用策略 (AUP) 可以明确规定不允许访问欺骗性网站，但如果没有培训，员工可能仍然无法识别这些网站，从而导致政策执行困难。