Un empleado hace clic en un enlace malicioso en un correo electrónico que parece ser del Director Ejecutivo de la empresa. El equipo del empleado se infecta con ransomware que cifra los archivos de la empresa. ¿Cuál de las siguientes es la forma más efectiva para que la empresa evite incidentes similares en el futuro?

La capacitación en concientización sobre seguridad es la forma más efectiva porque aborda la causa raíz del incidente: el error humano al hacer clic en un enlace malicioso. Educar a los empleados sobre cómo identificar correos electrónicos de phishing y otras amenazas sociales reduce significativamente la probabilidad de futuros incidentes. El cifrado de bases de datos protege los datos en reposo, pero no previene la infección inicial. La segmentación aísla los sistemas, lo que puede limitar la propagación del ransomware, pero no evita que un usuario haga clic en un enlace. Reportar correos electrónicos sospechosos es una buena práctica, pero es una medida reactiva y no preventiva por sí misma para el usuario que ya ha sido engañado.