Ein Mitarbeiter klickt auf einen bösartigen Link in einer E-Mail, die scheinbar vom Chief Executive Officer des Unternehmens stammt. Der Computer des Mitarbeiters wird mit Ransomware infiziert, die die Dateien des Unternehmens verschlüsselt. Welches der folgenden ist der effektivste Weg für das Unternehmen, ähnliche Vorfälle in Zukunft zu verhindern?

Sicherheitsschulungen sind der effektivste Weg, um zukünftige Vorfälle dieser Art zu verhindern, da sie die Mitarbeiter befähigen, Phishing-Versuche zu erkennen und zu vermeiden. Der Vorfall entstand durch menschliches Versagen, nicht durch eine technische Schwachstelle. Datenbankverschlüsselung schützt Daten im Ruhezustand, verhindert aber nicht die Infektion durch Ransomware. Segmentierung isoliert Netzwerke, würde aber die Erstinfektion eines Endgeräts nicht verhindern. Das Melden verdächtiger E-Mails ist zwar eine gute Praxis, aber reaktiv und verhindert nicht den ursprünglichen Klick auf einen bösartigen Link.