Plusieurs employés ont reçu un SMS frauduleux d'une personne se faisant passer pour le PDG (Chief Executive Officer). Le message disait : « Je suis actuellement à l'aéroport sans accès à mes e-mails. J'ai besoin que vous achetiez des cartes-cadeaux pour les récompenses de reconnaissance des employés. Veuillez envoyer les cartes-cadeaux à l'adresse e-mail suivante. » Parmi les propositions suivantes, lesquelles sont les meilleures réponses à cette situation ? (Choisissez-en deux).

Les meilleures réponses à cette situation sont d'ajouter un exercice de smishing à la formation annuelle de l'entreprise et d'émettre un avertissement général par e-mail. L'ajout d'un exercice de smishing à la formation annuelle sensibilise les employés à ce type d'attaque, les aidant à identifier et à signaler de futures tentatives. Un avertissement général par e-mail informe immédiatement tous les employés de la menace actuelle, les empêchant de tomber dans le piège. Annuler les cartes-cadeaux actuelles n'est pas pertinent car l'attaque concerne l'achat de nouvelles cartes-cadeaux. Demander au PDG de changer de numéro de téléphone n'est pas une mesure de sécurité efficace contre le smishing, car les attaquants peuvent usurper n'importe quel numéro. Mener une enquête forensique sur le téléphone du PDG est inutile car le PDG n'est pas la victime directe de l'ingénierie sociale, mais plutôt la personne usurpée. La mise en œuvre de la gestion des appareils mobiles (MDM) est une mesure de sécurité générale qui ne répond pas spécifiquement à l'incident de smishing.