Lors de la mise à jour de la formation de sensibilisation à la sécurité, un analyste en sécurité souhaite aborder les problèmes créés si les comptes de messagerie des fournisseurs sont compromis. Laquelle des recommandations suivantes l'analyste en sécurité devrait-il inclure dans la formation ?

La bonne réponse est d'être attentif aux demandes inattendues provenant d'adresses e-mail familières. Si le compte d'un fournisseur est compromis, un attaquant peut envoyer des e-mails malveillants à partir de l'adresse e-mail légitime du fournisseur. Ces e-mails peuvent contenir des demandes inattendues (par exemple, un changement de coordonnées bancaires pour les paiements) qui, si elles sont suivies, peuvent entraîner des pertes financières ou d'autres compromissions. Les autres options sont moins efficaces ou potentiellement nuisibles : S'abstenir de cliquer sur les images incluses dans les e-mails des nouveaux fournisseurs : Bien que la prudence soit de mise avec les nouveaux fournisseurs, les images ne sont pas la principale menace et cette recommandation ne couvre pas les e-mails malveillants provenant de fournisseurs existants compromis. Supprimer les e-mails des partenaires fournisseurs de services inconnus : Cela pourrait entraîner la suppression d'e-mails légitimes de nouveaux partenaires ou de partenaires avec lesquels la communication est rare, perturbant ainsi les opérations commerciales. Exiger que les factures soient envoyées en pièces jointes : Les pièces jointes peuvent être un vecteur de logiciels malveillants, et cette pratique ne protège pas contre les demandes frauduleuses dans le corps de l'e-mail.