Ein Sicherheitsanalyst und das Management-Team überprüfen die organisatorische Leistung einer kürzlich durchgeführten Phishing-Kampagne. Die Klickrate der Benutzer überschritt den akzeptablen Risikoschwellenwert, und das Management-Team möchte die Auswirkungen reduzieren, wenn ein Benutzer auf einen Link in einer Phishing-Nachricht klickt. Was sollte der Analyst in diesem Fall tun?

Die Aktualisierung der EDR-Richtlinien (Endpoint Detection and Response) zur Blockierung der automatischen Ausführung heruntergeladener Programme ist die effektivste Maßnahme, um die Auswirkungen eines Klicks auf einen Phishing-Link zu reduzieren. Dies verhindert, dass Malware, die über den Link heruntergeladen wurde, sofort ausgeführt wird und Schaden anrichtet. Plakate und zusätzliche Schulungen erhöhen zwar das Bewusstsein, reduzieren aber nicht direkt die Auswirkung, nachdem ein Benutzer geklickt hat. E-Mail-Sicherheitsfilter verhindern die Zustellung, sind aber in diesem Szenario nicht relevant, da der Klick bereits erfolgt ist und es darum geht, die Folgen zu minimieren.