Un administrateur d'une petite entreprise constate une augmentation des appels au support de la part d'employés qui reçoivent un message de page bloquée après avoir tenté de naviguer vers un site web falsifié. Que devrait faire l'administrateur ?

L'implémentation d'une formation de sensibilisation à la sécurité est la meilleure approche car elle éduque les employés sur la reconnaissance des sites web falsifiés et des tentatives de phishing, réduisant ainsi la probabilité qu'ils y accèdent. Les messages de page bloquée indiquent que les contrôles existants fonctionnent, mais que les utilisateurs tentent toujours d'accéder à du contenu malveillant. Le déploiement de l'authentification multifacteur (MFA) est essentiel pour la sécurité des comptes, mais ne prévient pas l'accès aux sites web falsifiés. Diminuer le niveau des paramètres du filtre web affaiblirait les défenses existantes, augmentant le risque. Mettre à jour la politique d'utilisation acceptable est important, mais sans formation, les employés pourraient ne pas comprendre ou suivre les nouvelles directives, ce qui ne résoudrait pas le problème immédiat des tentatives d'accès à des sites falsifiés.