Varios empleados recibieron un mensaje de texto fraudulento de alguien que decía ser el Director Ejecutivo (CEO). El mensaje decía: “Estoy en un aeropuerto ahora mismo sin acceso al correo electrónico. Necesito que compres tarjetas de regalo para los premios de reconocimiento de empleados. Por favor, envía las tarjetas de regalo a la siguiente dirección de correo electrónico”. ¿Cuáles de las siguientes son las mejores respuestas a esta situación? (Elige dos).

La mejor respuesta a un ataque de smishing como este es una combinación de concienciación y comunicación. Añadir un ejercicio de smishing a la capacitación anual de la empresa (respuesta correcta) es una medida proactiva para educar a los empleados sobre cómo reconocer y responder a este tipo de amenazas en el futuro, fortaleciendo la postura de seguridad a largo plazo. Emitir una advertencia general por correo electrónico a la empresa (respuesta correcta) es crucial para alertar inmediatamente a todos los empleados sobre la estafa, evitando que otros caigan en ella y minimizando el daño potencial. Cancelar las tarjetas de regalo actuales no aborda la causa raíz del ataque. Hacer que el CEO cambie de número de teléfono o realizar una investigación forense en su teléfono no es relevante, ya que el ataque no provino directamente de su dispositivo, sino que su identidad fue suplantada. Implementar la gestión de dispositivos móviles es una buena práctica de seguridad, pero no es una respuesta directa e inmediata al incidente de smishing.