Un empleado de contabilidad envió dinero a la cuenta bancaria de un atacante después de recibir instrucciones fraudulentas para usar una nueva cuenta. ¿Cuál de las siguientes opciones evitaría esta actividad en el futuro con mayor probabilidad?

Actualizar los procesos para el envío de transferencias bancarias es la medida más efectiva porque aborda directamente la vulnerabilidad que permitió el fraude. Al requerir múltiples aprobaciones, verificaciones de identidad o confirmaciones fuera de banda para cambios en la información bancaria o para transferencias de fondos, se añade una capa de seguridad que dificulta que un atacante engañe a un solo empleado. Estandarizar los informes de incidentes de seguridad es reactivo y no preventivo. Ejecutar campañas de phishing regulares puede aumentar la concienciación, pero no garantiza la prevención de un ataque sofisticado de ingeniería social como este, que se enfoca en la manipulación de procesos. Implementar medidas de detección de amenazas internas es importante, pero este escenario describe un ataque externo que manipula a un empleado, no una amenaza interna maliciosa.