Ein Administrator in einem kleinen Unternehmen bemerkt eine Zunahme von Supportanrufen von Mitarbeitern, die eine blockierte Seitenmeldung erhalten, nachdem sie versucht haben, zu einer gefälschten Website zu navigieren. Was sollte der Administrator tun?

Die Implementierung von Schulungen zum Sicherheitsbewusstsein ist die effektivste Maßnahme, da sie die Mitarbeiter über die Erkennung und Vermeidung von Phishing- und gefälschten Websites aufklärt. Dies adressiert die Ursache des Problems, nämlich das Navigieren zu schädlichen Seiten. Die Implementierung der Multifaktor-Authentifizierung (MFA) würde die Sicherheit von Anmeldeinformationen verbessern, aber nicht verhindern, dass Benutzer auf gefälschte Websites zugreifen. Die Verringerung der Webfiltereinstellungen würde das Problem verschlimmern, indem sie den Zugriff auf weitere schädliche Seiten ermöglicht. Die Aktualisierung der Richtlinie zur akzeptablen Nutzung ist zwar wichtig, löst aber nicht das unmittelbare Problem der Benutzer, die auf gefälschte Websites zugreifen; sie ist eher eine präventive Richtlinie als eine direkte Lösung für das aktuelle Verhaltensproblem.