L'équipe de sécurité d'une entreprise a envoyé un e-mail avec un lien qui signalait le site comme sûr, même si le lien pouvait contenir du code malveillant. De quel type de programme de sécurité s'agit-il ?

La sensibilisation des utilisateurs est le programme de sécurité qui éduque les employés sur les menaces de sécurité et les meilleures pratiques pour les éviter. Dans ce scénario, l'équipe de sécurité a envoyé un e-mail de test pour évaluer la capacité des employés à identifier un lien potentiellement malveillant, même s'il est étiqueté comme sûr. C'est une méthode courante pour tester et renforcer la sensibilisation des utilisateurs aux attaques de phishing. Une attaque par force brute est une tentative de deviner des informations d'authentification. Le contrôle d'accès physique concerne la sécurité des locaux et des équipements. Une attaque d'ingénierie sociale est une manipulation psychologique pour inciter les gens à divulguer des informations confidentielles ou à effectuer des actions, mais dans ce cas, l'e-mail fait partie d'un programme d'évaluation de la sensibilisation, et non d'une attaque réelle.