Un analyste de sécurité et l'équipe de direction examinent les performances organisationnelles d'une récente campagne de phishing. Le taux de clics des utilisateurs a dépassé le seuil de risque acceptable, et l'équipe de direction souhaite réduire l'impact lorsqu'un utilisateur clique sur un lien dans un message de phishing. Que devrait faire l'analyste ?

La question indique que le taux de clics a dépassé le seuil acceptable et que l'équipe de direction souhaite réduire l'impact lorsqu'un utilisateur clique sur un lien. Cela signifie que les mesures préventives (comme la sensibilisation ou les filtres d'e-mails) n'ont pas été suffisantes ou ne sont pas l'objectif principal ici. La mise à jour des politiques EDR (Endpoint Detection and Response) pour bloquer l'exécution automatique des programmes téléchargés est une mesure post-clic efficace. Si un utilisateur clique sur un lien de phishing et télécharge un logiciel malveillant, l'EDR peut empêcher son exécution, réduisant ainsi l'impact de l'incident. Les affiches et la formation supplémentaire sont des mesures préventives qui visent à réduire le nombre de clics, pas l'impact après un clic. Les filtres de sécurité de messagerie empêchent la livraison des e-mails, ce qui est également une mesure préventive.