Un administrador de una pequeña empresa nota un aumento en las llamadas de soporte de empleados que reciben un mensaje de página bloqueada después de intentar navegar a un sitio web falsificado. ¿Qué debería hacer el administrador?

La capacitación en concientización sobre seguridad es la solución más efectiva porque aborda la causa raíz del problema: el error humano. Los empleados necesitan aprender a identificar sitios web falsificados y correos electrónicos de phishing para evitar caer en estas trampas. Implementar autenticación multifactor (MFA) es una buena práctica de seguridad, pero no evitará que los usuarios intenten navegar a sitios web falsificados. Solo protegerá las cuentas si las credenciales son comprometidas. Disminuir el nivel de la configuración del filtro web es contraproducente, ya que podría permitir el acceso a más sitios maliciosos. Actualizar la política de uso aceptable es importante para establecer expectativas, pero no educa a los empleados sobre cómo reconocer y evitar amenazas.