Ein Sicherheitsbericht zeigt, dass während eines zweiwöchigen Testzeitraums 80 % der Mitarbeiter unwissentlich ihre SSO-Anmeldeinformationen preisgaben, als sie auf eine externe Website zugriffen. Die Organisation hat die Website absichtlich erstellt, um einen kostenlosen Test der Passwortkomplexität zu simulieren. Was würde am besten dazu beitragen, die Anzahl der Besuche auf ähnlichen Websites in Zukunft zu reduzieren?

Die Einführung einer Kampagne zur Erkennung von Phishing-Versuchen ist die effektivste Maßnahme. Sie schult die Mitarbeiter darin, betrügerische Websites und E-Mails zu erkennen, was die Wahrscheinlichkeit verringert, dass sie ihre Anmeldeinformationen auf ähnlichen externen Websites preisgeben. Das Blockieren des gesamten ausgehenden Datenverkehrs ist zu restriktiv und würde die Geschäftstätigkeit behindern. Die Einschränkung des Internetzugangs für betroffene Mitarbeiter bestraft, löst aber nicht das grundlegende Problem des fehlenden Bewusstseins. Eine Deny List für Websites ist reaktiv und kann nicht alle potenziellen bösartigen Websites abdecken, da ständig neue entstehen.