Bei der Aktualisierung der Schulung zum Sicherheitsbewusstsein möchte ein Sicherheitsanalyst Probleme ansprechen, die entstehen, wenn E-Mail-Konten von Anbietern kompromittiert werden. Welche der folgenden Empfehlungen sollte der Sicherheitsanalyst in die Schulung aufnehmen?

Die korrekte Antwort ist, bei unerwarteten Anfragen von bekannten E-Mail-Adressen wachsam zu sein. Wenn E-Mail-Konten von Anbietern kompromittiert werden, können Angreifer diese Konten nutzen, um betrügerische Anfragen zu senden, die legitim erscheinen, da sie von einer bekannten Adresse stammen. Das Klicken auf Bilder von neuen Anbietern ist zwar eine gute allgemeine Sicherheitspraxis, adressiert aber nicht direkt das Problem kompromittierter Konten. Das Löschen von E-Mails unbekannter Partner könnte zu verpassten legitimen Kommunikationen führen. Das Anfordern von Rechnungen als Anhänge erhöht das Risiko von Malware, da Anhänge ein häufiger Vektor für Infektionen sind.