Un informe de seguridad muestra que, durante un período de prueba de dos semanas, el 80% de los empleados revelaron sin darse cuenta sus credenciales de SSO al acceder a un sitio web externo. La organización creó el sitio web a propósito para simular una prueba de complejidad de contraseña sin costo. ¿Cuál de las siguientes opciones ayudaría mejor a reducir el número de visitas a sitios web similares en el futuro?

La opción correcta es introducir una campaña para reconocer intentos de phishing. El escenario describe que el 80% de los empleados revelaron sus credenciales de SSO a un sitio web externo, lo que indica una falta de concienciación sobre cómo identificar y evitar ataques de phishing. Una campaña de formación específica sobre el reconocimiento de phishing abordaría directamente esta vulnerabilidad humana, educando a los empleados para que sean más cautelosos y menos propensos a caer en trampas similares en el futuro. Bloquear todo el tráfico saliente de la intranet es una medida excesivamente restrictiva que impactaría negativamente la productividad y no aborda la causa raíz del problema (la falta de concienciación). Restringir el acceso a internet a los empleados que revelaron credenciales es una medida punitiva que no resuelve el problema de la concienciación general de la fuerza laboral. Implementar una lista de denegación de sitios web podría bloquear sitios conocidos, pero no prepararía a los empleados para identificar nuevos intentos de phishing o sitios maliciosos no listados.