Un equipo de seguridad ha sido alertado sobre una avalancha de correos electrónicos entrantes con varias líneas de asunto y dirigidos a múltiples buzones de correo. Cada correo electrónico contiene un enlace acortador de URL que redirige a un dominio inactivo. ¿Cuál de las siguientes es la mejor medida que debe tomar el equipo de seguridad?

Bloquear el dominio del acortador de URL en el proxy web es la mejor medida porque evita que los usuarios finales accedan al dominio malicioso, mitigando el riesgo de compromiso. Aunque el dominio esté inactivo actualmente, podría activarse en el futuro para alojar malware o páginas de phishing. Crear una lista de bloqueo para las líneas de asunto es ineficaz, ya que los atacantes pueden cambiar fácilmente las líneas de asunto. Enviar el dominio a un sumidero de DNS es una buena medida, pero el bloqueo en el proxy web es más inmediato y directo para proteger a los usuarios. Poner en cuarentena todos los correos electrónicos y notificar a los empleados es una respuesta reactiva y no preventiva, además de generar una sobrecarga de trabajo y posibles interrupciones.