Mehrere Mitarbeiter erhielten eine betrügerische Textnachricht von jemandem, der sich als Chief Executive Officer (CEO) ausgab. Die Nachricht lautete: „Ich bin gerade an einem Flughafen und habe keinen Zugriff auf E-Mails. Ich brauche Sie, um Geschenkkarten für Mitarbeiter-Anerkennungsprämien zu kaufen. Bitte senden Sie die Geschenkkarten an die folgende E-Mail-Adresse.“ Welche der folgenden Maßnahmen sind die besten Reaktionen auf diese Situation? (Wählen Sie zwei).

Die betrügerische Textnachricht ist ein Smishing-Angriff, eine Form des Phishings über SMS. Die besten Reaktionen konzentrieren sich auf Prävention und Sensibilisierung. Eine Smishing-Übung in der jährlichen Schulung (korrekt) schult die Mitarbeiter darin, solche Angriffe zu erkennen und darauf zu reagieren. Eine allgemeine E-Mail-Warnung (korrekt) informiert sofort alle Mitarbeiter über den aktuellen Betrugsversuch und erhöht die Wachsamkeit. Das Stornieren von Geschenkkarten ist nicht direkt relevant, da die Anfrage noch nicht erfüllt wurde. Den CEO die Telefonnummern wechseln zu lassen, ist eine drastische Maßnahme, die das Problem der sozialen Ingenieurkunst nicht löst. Eine forensische Untersuchung des CEO-Telefons ist unnötig, da der CEO nicht kompromittiert wurde, sondern nur imitiert. Die Implementierung von Mobile Device Management (MDM) ist eine gute Sicherheitsmaßnahme, aber keine direkte Reaktion auf diesen spezifischen Smishing-Vorfall.